CVE-2024-27113 in SO Planning
Resumen
por MITRE • 2024-09-11
Se ha encontrado una referencia directa a objeto insegura (IDOR) no autenticada a la base de datos en la herramienta de planificación de SO que se produce cuando se habilita la configuración de vista pública. Un atacante podría usar esta vulnerabilidad para obtener acceso a la base de datos subyacente exportándola como un archivo CSV. La vulnerabilidad se ha solucionado en la versión 1.52.02.
If you want to get best quality of vulnerability data, you may have to visit VulDB.