Frappe — это полнофункциональная платформа веб-приложений. До версий 15.110.0 и 16.20.0 конечные точки восстановления и Bulk_restore не применяют соответствующие проверки разрешений документов, что позволяет прошедшим проверку подлинности пользователю восстанавливать удаленные документы без необходимой авторизации. Эта проблема исправлена в версиях 15.110.0 и 16.20.0.
Показать оригинальное описание (EN)
Frappe is a full-stack web application framework. Prior to 15.110.0 and 16.20.0, the restore and bulk_restore endpoints do not apply the appropriate document permission checks, allowing an authenticated user to restore deleted documents without the required authorization. This issue is fixed in versions 15.110.0 and 16.20.0.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Высокое
Полная модификация данных
Доступность
Низкое
Частичное нарушение работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Ссылки 3
https://github.com/frappe/frappe/commit/caa95f64f96ccf62f9f9fdfc03274527105cb44e
security-advisories@github.com
https://github.com/frappe/frappe/commit/d5c5499c95953b0bb28f7b4907add01663bb8ca0
security-advisories@github.com
https://github.com/frappe/frappe/security/advisories/GHSA-cjjx-3v2x-37mf
security-advisories@github.com