Описание
Уязвимость модуля Advanced PWA inc Push Notifications CMS-системы Drupal связана с некорректной авторизацией. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти ограничения безопасности и реализовать атаку принудительного просмотра (Forceful Browsing)
Вендор
Сообщество свободного программного обеспечения
Наименование ПО
Advanced PWA inc Push Notifications
Версия ПО
до 1.5.0 (Advanced PWA inc Push Notifications)
Тип ПО
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,4)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,1)
Возможные меры по устранению уязвимости
Использование рекомендаций:
https://www.drupal.org/sa-contrib-2024-017
https://www.drupal.org/project/advanced_pwa/releases/8.x-1.5
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 41%
0.00195
Низкий
9.1 Critical
CVSS3
9.4 Critical
CVSS2
Связанные уязвимости
CVSS3: 9.1
nvd
около 1 года назад
Incorrect Authorization vulnerability in Drupal Advanced PWA inc Push Notifications allows Forceful Browsing.This issue affects Advanced PWA inc Push Notifications: from 0.0.0 before 1.5.0.
CVSS3: 9.1
github
около 1 года назад
Incorrect Authorization vulnerability in Drupal Advanced PWA inc Push Notifications allows Forceful Browsing.This issue affects Advanced PWA inc Push Notifications: from 0.0.0 before 1.5.0.
EPSS
Процентиль: 41%
0.00195
Низкий
9.1 Critical
CVSS3
9.4 Critical
CVSS2