CVE-2019-13337 in GROWI

Tóm tắt

Bởi VulDB • 27/05/2026

Trong WESEEK GROWI trước phiên bản 3.5.0, xác thực cơ bản (basic authentication) trên toàn trang web có thể bị bỏ qua bằng cách thêm tham số URL access_token (đây là tham số được sử dụng bởi API). Không cần token hợp lệ vì nó không được xác thực bởi phía máy chủ. Sau đó, trang web có thể được duyệt như thể không yêu cầu xác thực cơ bản.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 05/07/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-137598
• CPE: 05/07/2019
• CWE: CWE-287 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.01405
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-13337
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-13337
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-13337/