Описание
NodeBB 3.6.7 is vulnerable to Incorrect Access Control, e.g., a low-privileged attacker can access the restricted tabs for the Admin group via "isadmin":true.
Ссылки
- Third Party Advisory
- Product
- Third Party Advisory
- Product
Уязвимые конфигурации
Конфигурация 1
cpe:2.3:a:nodebb:nodebb:3.6.7:*:*:*:*:*:*:*
EPSS
Процентиль: 21%
0.0007
Низкий
6.3 Medium
CVSS3
Дефекты
NVD-CWE-noinfo
Связанные уязвимости
EPSS
Процентиль: 21%
0.0007
Низкий
6.3 Medium
CVSS3
Дефекты
NVD-CWE-noinfo