Tóm tắt nhanh
- CVE-2024-29316 là lỗ hổng mức TRUNG BÌNH (CVSS 6.3) ảnh hưởng nodebb (nodebb), nodebb.
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.43%, cao hơn 37.3% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 3.6.7 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| nodebb | = 3.6.7
| Chưa có bản vá |
| nodebb npm | < 3.6.7
| 3.6.7
|
Mô tả
In NodeBB prior to 3.6.7 an attacker was able to access the restricted tabs for the Admin group which are only allowed the the administrators.
Mô tả của NVD
NodeBB 3.6.7 is vulnerable to Incorrect Access Control, e.g., a low-privileged attacker can access the restricted tabs for the Admin group via "isadmin":true.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí