OWASP DefectDojo 2.59.0'da bir güvenlik açığı tespit edildi. Bu sorun, API/Web bileşeninin dojo/api_v2/serializers.py dosyasının UserSerializer işlevini etkiler. is_staff argümanının bu şekilde manipülasyonu, uygunsuz ayrıcalık yönetimine yol açar. Saldırı uzaktan gerçekleştirilebilir. Bu istismar herkese açıktır ve kullanılabilir. Yükseltiliyor…
CVE ID, Product, Vendor ... Pricing Browse by Apps View All Apps Splunk Slack Webhook Teams Jira Chrome API