snipe-it до версии 8.7.0 содержит уязвимость неправильного расчета при обработке запроса на оформление заказа, которая позволяет аутентифицированным пользователям испортить assets.requests_counter посредством дублирования отправок и отмены без активных запросов. Злоумышленники могут неоднократно вызывать конечные точки отмены без активных запросов, чтобы сделать счетчик отрицательным, или отправлять повторяющиеся запросы на оформление, чтобы увеличить счетчик, искажая ожидающее требование в очереди администратора.
Показать оригинальное описание (EN)
snipe-it before 8.7.0 contains an incorrect calculation vulnerability in checkout request handling that allows authenticated users to corrupt the assets.requests_counter through duplicate submissions and cancellations without active requests. Attackers can repeatedly call cancel endpoints without active requests to drive the counter negative, or submit duplicate checkout requests to inflate the counter, misrepresenting pending demand in the admin queue.
Характеристики атаки
Последствия
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Snipeitapp Snipe-It
cpe:2.3:a:snipeitapp:snipe-it:*:*:*:*:*:*:*:*
|
— |
8.7.0
|