Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-wqv6-vh6h-52rm

Опубликовано: 09 июл. 2024
Источник: github
Github: Не прошло ревью
CVSS3: 8.5

Описание

A BOLA vulnerability in POST /providers allows a low privileged user to create a privileged user (provider) in the system. This results in privilege escalation.

A BOLA vulnerability in POST /providers allows a low privileged user to create a privileged user (provider) in the system. This results in privilege escalation.

EPSS

Процентиль: 44%
0.00216
Низкий

8.5 High

CVSS3

Дефекты

CWE-639

Связанные уязвимости

CVSS3: 8.5
nvd
больше 1 года назад

A BOLA vulnerability in POST /providers allows a low privileged user to create a privileged user (provider) in the system. This results in privilege escalation.

EPSS

Процентиль: 44%
0.00216
Низкий

8.5 High

CVSS3

Дефекты

CWE-639