CVE-2021-43828 in PatrOwl
Tóm tắt
Bởi VulDB • 16/06/2026
PatrOwl là một giải pháp mã nguồn mở và miễn phí để điều phối các hoạt động an ninh mạng. Trong các phiên bản trước 1.77, một lỗi quản lý đặc quyền không đúng cách (IDOR) đã được phát hiện trong PatrowlManager. Tất cả các tệp nhập kết quả kiểm tra (findings) được đặt dưới thư mục /media/imports/. Trong đó, owner_id có thể dự đoán được và tmp_file có định dạng import__, ví dụ: import_1_1639213059582.json. Tên tệp này có thể dự đoán được và cho phép bất kỳ ai mà không cần đăng nhập để tải xuống tất cả các tệp nhập kết quả kiểm tra. Lỗ hổng này cho phép người dùng chưa đăng nhập tải xuống tất cả các tệp nhập kết quả kiểm tra. Người dùng được khuyến nghị cập nhật lên phiên bản 1.7.7 càng sớm càng tốt. Không có các giải pháp tạm thời nào được biết đến.
If you want to get best quality of vulnerability data, you may have to visit VulDB.