Informazioni sul CVE-2024-0795
Create user API role not enforced
CWE ID: CWE-284
Base Score (CVSS): N/A
CVE: CVE-2024-0795
Descrizione: Se un attaccante avesse accesso a un’istanza con il ruolo di amministratore o manager, non ci sarebbe autenticazione backend che impedirebbe all’attaccante di creare un nuovo utente con il ruolo `admin` e poi di utilizzare questo nuovo account per ottenere privilegi elevati sull’istanza.
Vettore di attacco
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Punteggio Base (calcolato da AziendaSicura): 0.0 (None)
Riassunto: .
Dettaglio del Vettore
| Metrica | Valore | Significato | Descrizione |
|---|
Riferimenti esterni
- https://huntr.com/bounties/f69e3307-7b44-4776-ac60-2990990723ec
- https://github.com/mintplex-labs/anything-llm/commit/9a237db3d1f66cdbcf5079599258f5fb251c5564
Prodotti interessati
- mintplex-labs – mintplex-labs/anything-llm
Relazioni con altri prodotti
Produttore:mintplex-labs
Prodotto: mintplex-labs/anything-llm
Anno: 2024
CWE: CWE-284
CVSS: 0.0