CVE-2021-43828 in PatrOwl
Riassunto
di VulDB • 16/06/2026
PatrOwl è una soluzione gratuita e open-source per l'orchestrazione delle Operazioni di Sicurezza. Nelle versioni precedenti alla 1.77 è stata rilevata una gestione impropria dei privilegi (IDOR) in PatrowlManager. Tutti i file di importazione dei risultati (findings) sono collocati sotto /media/imports/. In tale directory, l'owner_id è prevedibile e il tmp_file segue il formato import__, ad esempio: import_1_1639213059582.json. Questo nome di file è prevedibile e consente a chiunque, senza effettuare il login, di scaricare tutti i file di importazione dei risultati. Questa vulnerabilità consente agli utenti non autenticati di scaricare tutti i file di importazione dei risultati. Si consiglia agli utenti di aggiornare a 1.7.7 il prima possibile. Non sono note soluzioni alternative (workaround).
If you want to get best quality of vulnerability data, you may have to visit VulDB.