Podatność w Apache Answer pozwala nieuwierzytelnionym użytkownikom na odczyt usuniętych lub oczekujących odpowiedzi poprzez bezpośrednią ścieżkę odczytu pojedynczej odpowiedzi. Stanowi to poważne naruszenie poufności danych, które powinny być niedostępne publicznie.
▸ Pokaż oryginał (EN)
Exposure of Sensitive Information to an Unauthorized Actor vulnerability in Apache Answer. This issue affects Apache Answer: through 2.0.1. Deleted or pending answers could be retrieved by unauthorized users through the single-answer read path when the parent question remained visible, exposing answer content that should not have been accessible. Users are recommended to upgrade to version 2.0.2, which fixes the issue.
Gdy pytanie nadrzędne pozostaje widoczne, powiązane z nim odpowiedzi w stanie 'usuniętym' lub 'oczekującym' mogą zostać pobrane przez nieuprawnionego użytkownika za pomocą endpointu służącego do odczytu pojedynczej odpowiedzi. Mechanizm kontroli dostępu nie weryfikuje prawidłowo statusu odpowiedzi przed jej zwróceniem, co skutkuje ujawnieniem treści, które nie powinny być dostępne.
Atakujący bez żadnego uwierzytelnienia może odczytać zawartość usuniętych lub oczekujących na moderację odpowiedzi, uzyskując dostęp do potencjalnie wrażliwych informacji, które zostały celowo ukryte lub jeszcze nie zatwierdzone.
Należy zaktualizować Apache Answer do wersji 2.0.2, która zawiera poprawkę eliminującą opisaną podatność.
Apache Answer w wersjach do 2.0.1 włącznie
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:NApache Answer
APPApache< 2.0.2
Powiązane podatności
Apache Answer: nieważne klucze API nadal aktywne po degradacji konta
Apache Answer — atak Pixel Flood przez nieograniczony upload pliku
Apache Answer: przejęcie konta przez brak weryfikacji w external-login
Apache Answer — DoS przez nieprawidłowy nagłówek Accept-Language
Improper Restriction of Security Token Assignment vulnerability in Apache Answer. This issue affects Apache A...