Была определена уязвимость в WeKan до 8.20. Это затрагивает неизвестную часть файла packages/wekan-ldap/server/syncUser.js компонента LDAP User Sync. Эта манипуляция приводит к неправильному контролю доступа.
Атаку можно инициировать удаленно. Обновление до версии 8.21 может решить эту проблему. Название патча: 146905a459106b5d00b4f09453a6554255e6965a.
Вам следует обновить затронутый компонент.
Показать оригинальное описание (EN)
A vulnerability was determined in WeKan up to 8.20. This affects an unknown part of the file packages/wekan-ldap/server/syncUser.js of the component LDAP User Sync. This manipulation causes improper access controls. It is possible to initiate the attack remotely. Upgrading to version 8.21 is able to mitigate this issue. Patch name: 146905a459106b5d00b4f09453a6554255e6965a. You should upgrade the affected component.
Характеристики атаки
Последствия
Строка CVSS v4.0