Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-w3v3-cxq5-9vr4

Опубликовано: 21 янв. 2022
Источник: github
Github: Прошло ревью
CVSS3: 5.4

Описание

Incorrect Default Permissions and Improper Access Control in snipe-it

snipe-it is vulnerable to Improper Access Control/Incorrect Default Permissions.

Пакеты

Наименование

snipe/snipe-it

composer
Затронутые версииВерсия исправления

< 5.3.7

5.3.7

EPSS

Процентиль: 44%
0.00221
Низкий

5.4 Medium

CVSS3

Дефекты

CWE-276
CWE-284
CWE-862

Связанные уязвимости

CVSS3: 5.4
nvd
около 4 лет назад

snipe-it is vulnerable to Missing Authorization

CVSS3: 5.4
debian
около 4 лет назад

snipe-it is vulnerable to Missing Authorization

EPSS

Процентиль: 44%
0.00221
Низкий

5.4 Medium

CVSS3

Дефекты

CWE-276
CWE-284
CWE-862