Към съдържанието
Търсене

CVE-2021-43786: NodeBB, заобикаляне на вход и права

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    Nodebb is an open source Node.js based forum software. In affected versions incorrect logic present in the token verification step unintentionally allowed master token access to the API. The vulnerability has been patch as of v1.18.5. Users are advised to upgrade as soon as possible.

    Засегнати продукти

    • NodeBB NodeBB: >= 1.15.0, < 1.18.5

    Вид слабост

    История

    • 29 ноември 2021 Публикувано

    Други уязвимости в NodeBB NodeBB

    Първоизточници