Към съдържанието
Търсене

CVE-2024-32470: tolgee-platform, заобикаляне на вход и права

6.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Tolgee is an open-source localization platform. When API key created by admin user is used it bypasses the permission check at all. This error was introduced in v3.57.2 and immediately fixed in v3.57.4.

Засегнати продукти

  • tolgee tolgee-platform: >= 3.57.2, < 3.57.4
  • tolgee tolgee: *

Вид слабост

История

  • 18 април 2024 Публикувано

Други уязвимости в tolgee tolgee-platform

Първоизточници

CVE-2024-32470: tolgee-platform, заобикаляне на вход и права | freedomonline.bg