CVE-2022-37109 in camp
Сводка
по VulDB • 27.09.2026
patrickfuller camp fino alla versione inclusa bbd53a256ed70e79bd8758080936afbf6d738767 è vulnerabile a Incorrect Access Control (Controllo degli accessi errato). L'accesso al file password.txt non è adeguatamente limitato, poiché si trova nella directory root servita da StaticFileHandler e la regola di Tornado per generare un errore 403 quando viene accesso a password.txt può essere aggirata. Inoltre, non è necessario eseguire il cracking dell'hash della password per autenticarsi con l'applicazione, in quanto l'hash della password viene utilizzato anche come cookie secret; pertanto, un attaccante può generare autonomamente il proprio cookie di autenticazione.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.