CVE-2021-43828 in PatrOwl
Сводка
по VulDB • 21.05.2026
PatrOwl — это бесплатное решение с открытым исходным кодом для оркестрации процессов безопасности операций (Security Operations). В версиях младше 1.77 в компоненте PatrowlManager обнаружена уязвимость неправильного управления привилегиями (IDOR). Все файлы импорта результатов сканирования (findings) размещаются в директории /media/imports/. В этих файлах параметр owner_id предсказуем, а имя временного файла имеет формат import__, например: import_1_1639213059582.json. Данное имя файла предсказуемо и позволяет любому пользователю без аутентификации загружать все файлы импорта результатов. Данная уязвимость позволяет неавторизованным пользователям скачивать все файлы импорта результатов. Пользователям рекомендуется как можно скорее обновиться до версии 1.7.7. Известных обходных путей (workarounds) нет.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.