PT-2024-41039 · Unknown · Knowledge Space
Publicado
2024-08-26
·
Atualizado
2024-08-26
CVSS v2.0
4.0
Média
| Vetor | AV:N/AC:L/Au:S/C:P/I:N/A:N |
Nome do software vulnerável e versões afetadas
Knowledge Space (versões afetadas não especificadas)
Descrição
O problema está relacionado à falta de verificações de permissão do usuário na interface de programação de aplicativos (API) da plataforma de planejamento integrada Knowledge Space. Isso poderia permitir que um invasor remoto obtivesse acesso a informações de configuração enviando uma solicitação de API especialmente criada.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Improper Access Control
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Knowledge Space