hamza417/inure 中缺少授权 (CVE-2023-5862)
CVE编号
CVE-2023-5862利用情况
暂无补丁情况
N/A披露时间
2023-10-31漏洞描述
在Build95之前的GitHub存储库hamza417/inure中存在授权验证缺失的漏洞。攻击者可以利用该漏洞在没有任何限制或验证的情况下访问、修改或删除存储库中的敏感数据。建议尽快修复此漏洞，以确保存储库的安全性。解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考链接 |
|
|---|---|
| https://github.com/hamza417/inure/commit/52b8c0bae36f129a5be05e377d7391afc3629df6 | |
| https://huntr.com/bounties/0e517db6-d8ba-4cb9-9339-7991dda52e6d |
受影响软件情况
| # | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
| 1 | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| 运行在以下环境 | |||||||||
| 应用 | hamza417 | inure | build44 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | hamza417 | inure | build45 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | hamza417 | inure | build46 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | hamza417 | inure | build47 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | hamza417 | inure | build48 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | hamza417 | inure | build49 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | hamza417 | inure | build51 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | hamza417 | inure | build52 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | hamza417 | inure | build53 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | hamza417 | inure | build55 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | hamza417 | inure | build56 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | hamza417 | inure | build57 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | hamza417 | inure | build58 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | hamza417 | inure | build59 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | hamza417 | inure | build60 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | hamza417 | inure | build61 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | hamza417 | inure | build62 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | hamza417 | inure | build63 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | hamza417 | inure | build64 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | hamza417 | inure | build65 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | hamza417 | inure | build66 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | hamza417 | inure | build67 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | hamza417 | inure | build68 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | hamza417 | inure | build69 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | hamza417 | inure | build70 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | hamza417 | inure | build71 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | hamza417 | inure | build72 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | hamza417 | inure | build73 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | hamza417 | inure | build74 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | hamza417 | inure | build75 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | hamza417 | inure | build76 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | hamza417 | inure | build77 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | hamza417 | inure | build78 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | hamza417 | inure | build79 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | hamza417 | inure | build80 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | hamza417 | inure | build83 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | hamza417 | inure | build85 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | hamza417 | inure | build86 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | hamza417 | inure | build87 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | hamza417 | inure | build88 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | hamza417 | inure | build89 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | hamza417 | inure | build92 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | hamza417 | inure | build94 | - | |||||
- 攻击路径 本地
- 攻击复杂度 低
- 权限要求 无
- 影响范围 未更改
- 用户交互 无
- 可用性 无
- 保密性 低
- 完整性 低
| CWE-ID | 漏洞类型 |
| CWE-862 | 授权机制缺失 |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论