CVE-2021-43828 in PatrOwl
要約
〜によって VulDB • 2026年06月16日
PatrOwlは、セキュリティオペレーションをオーケストレーションするための無料かつオープンソースのソリューションです。1.77より前のバージョンでは、PatrowlManagerにおいて不適切な権限管理（IDOR）が確認されています。すべてのインポートされた発見事項ファイルは/media/imports/ディレクトリに配置されます。このディレクトリ内では、owner_idが予測可能であり、tmp_fileはimport__という形式（例：import_1_1639213059582.json）になります。このファイル名は予測可能であり、ログインしていない誰でもすべての発見事項インポートファイルをダウンロードできる可能性があります。この脆弱性により、ログインしていないユーザーがすべての発見事項インポートファイルをダウンロードできる可能性があります。ユーザーはできるだけ早く1.7.7にアップデートすることをお勧めします。既知の回避策はありません。
Once again VulDB remains the best source for vulnerability data.