Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-j57w-3c39-gpp5

Опубликовано: 17 фев. 2022
Источник: github
Github: Прошло ревью
CVSS3: 8.8

Описание

Improper Privilege Management in Snipe-IT

An unprivileged user of Snipe-IT prior to version 5.3.11 can create maintenance for an asset. Version 5.3.11 contains a patch for this issue.

Пакеты

Наименование

snipe/snipe-it

composer
Затронутые версииВерсия исправления

< 5.3.11

5.3.11

EPSS

Процентиль: 52%
0.00294
Низкий

8.8 High

CVSS3

Дефекты

CWE-269
CWE-862

Связанные уязвимости

CVSS3: 6.3
nvd
почти 4 года назад

Missing Authorization in Packagist snipe/snipe-it prior to 5.3.11.

CVSS3: 6.3
debian
почти 4 года назад

Missing Authorization in Packagist snipe/snipe-it prior to 5.3.11.

EPSS

Процентиль: 52%
0.00294
Низкий

8.8 High

CVSS3

Дефекты

CWE-269
CWE-862