PT-2020-9733 · Circles · Circles

Michag86 · Publicado 2020-02-04 · Atualizado 2020-10-09 · CVE-2019-15610

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Aplicativo Circles, versão 0.17.7

Descrição

O problema está relacionado a uma autorização inadequada, que permite que o acesso seja mantido mesmo após um endereço de e-mail ter sido removido de um círculo.

Recomendações

Para a versão 0.17.7, atualize para uma versão mais recente que corrija o problema de autorização inadequada, pois não há correção específica disponível para esta versão. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Authorization

Enumeração de Fraquezas

CWE-285

Identificadores relacionados

CVE-2019-15610

Produtos afetados

Circles

Referências · 4

• https://hackerone.com/reports/673724 · Nota
• https://nextcloud.com/security/advisory/?id=NC-SA-2019-013 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2019-15610 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2019-15610 · Nota de Segurança