CVE-2022-27108

Опубликовано: 06 апр. 2022

Источник: nvd

CVSS3: 4.3

CVSS2: 4

EPSS Низкий

Описание

OrangeHRM 4.10 is vulnerable to Insecure Direct Object Reference (IDOR) via the end point symfony/web/index.php/time/createTimesheet`. Any user can create a timesheet in another user's account.

Ссылки

https://github.com/orangehrm/orangehrm/issues/1173
Exploit
Issue Tracking
Third Party Advisory
https://github.com/orangehrm/orangehrm/issues/1173
Exploit
Issue Tracking
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:orangehrm:orangehrm:4.10:*:*:*:*:*:*:*

EPSS

Процентиль: 33%

0.00134

Низкий

4.3 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-639

Связанные уязвимости

CVE-2022-27108

CVSS3: 4.3

debian

почти 4 года назад

OrangeHRM 4.10 is vulnerable to Insecure Direct Object Reference (IDOR ...

GHSA-729r-q9xr-m8j5

CVSS3: 4.3

github

почти 4 года назад

OrangeHRM 4.10 is vulnerable to Insecure Direct Object Reference (IDOR) via the end point symfony/web/index.php/time/createTimesheet`. Any user can create a timesheet in another user's account.

EPSS

Процентиль: 33%

0.00134

Низкий

4.3 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-639