CVE-2022-41799

Опубликовано: 24 окт. 2022

Источник: nvd

CVSS3: 6.5

EPSS Низкий

Описание

Improper access control vulnerability in GROWI prior to v5.1.4 (v5 series) and versions prior to v4.5.25 (v4 series) allows a remote authenticated attacker to bypass access restriction and download the markdown data from the pages set to private by the other users.

Ссылки

https://jvn.jp/en/jp/JVN00845253/index.html
Third Party Advisory
https://weseek.co.jp/en/news/2022/10/07/growi-private-page-can-be-viewed/
Product
Vendor Advisory
https://jvn.jp/en/jp/JVN00845253/index.html
Third Party Advisory
https://weseek.co.jp/en/news/2022/10/07/growi-private-page-can-be-viewed/
Product
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:weseek:growi:*:*:*:*:*:*:*:*

Версия от 4.0.0 (включая) до 4.5.25 (исключая)

cpe:2.3:a:weseek:growi:*:*:*:*:*:*:*:*

Версия от 5.0.0 (включая) до 5.1.4 (исключая)

EPSS

Процентиль: 43%

0.00207

Низкий

6.5 Medium

CVSS3

6.5 Medium

CVSS3

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-5x4q-5j7v-9cc2

CVSS3: 6.5

github

больше 3 лет назад

EPSS

Процентиль: 43%

0.00207

Низкий

6.5 Medium

CVSS3

6.5 Medium

CVSS3

Дефекты

NVD-CWE-Other