Titra to oprogramowanie do śledzenia czasu pracy o otwartym kodzie źródłowym. W wersjach 0.99.49 i starszych występuje błąd Improper Access Control, umożliwiający użytkownikom wyświetlanie i edytowanie wpisów czasowych innych użytkowników w projektach prywatnych, do których nie mają dostępu. Problem został naprawiony w wersji 0.99.50.
▸ Pokaż oryginał (EN)
Titra is open source project time tracking software. Versions 0.99.49 and below have Improper Access Control, allowing users to view and edit other users' time entries in private projects they have not been granted access to. This issue is fixed in version 0.99.50.
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:NKromit Titra
APPKromit< 0.99.50
Powiązane podatności
RCE w Titra — nieoczyszczona wartość timeEntryRule wykonywana przez NodeVM
Nieprawidłowa autoryzacja w Kromit Titra — pełny dostęp zdalny
Zbyt słabe wymagania dotyczące haseł w Kromit Titra (CWE-521)
Improper Neutralization of Formula Elements in a CSV File in GitHub repository kromitgmbh/titra prior to 0.77....
Titra to otwarte oprogramowanie do śledzenia czasu pracy. W wersjach 0.99.49 i wcześniejszych API ma podatność...