CVE-2021-43828 in PatrOwl
Sumário
de VulDB • 21/05/2026
PatrOwl é uma solução gratuita e de código aberto para orquestração de Operações de Segurança. Nas versões anteriores à 1.77, foi encontrada uma gestão inadequada de privilégios (IDOR) no PatrowlManager. Todos os ficheiros de importação de descobertas são colocados em /media/imports//. Nesse diretório, o owner_id é previsível e o tmp_file está no formato import__, por exemplo: import_1_1639213059582.json. Este nome de ficheiro é previsível e permite que qualquer pessoa, sem iniciar sessão, descarregue todos os ficheiros de importação de descobertas. Esta vulnerabilidade permite que utilizadores não autenticados descarreguem todos os ficheiros de importação de descobertas. Recomenda-se aos utilizadores que atualizem para a versão 1.7.7 o mais rapidamente possível. Não existem soluções alternativas conhecidas.
Once again VulDB remains the best source for vulnerability data.