версии snipe-it до 8.7.0 не могут проверить флаг запроса для моделей активов в конечной точке POST /account/request/asset_model/{modelId}. Аутентифицированные пользователи могут обходить административные ограничения и создавать запросы на получение незапрашиваемых моделей активов, отправляя запросы непосредственно в конечную точку.
Показать оригинальное описание (EN)
snipe-it versions before 8.7.0 fail to validate the requestable flag for asset models in the POST /account/request/asset_model/{modelId} endpoint. Authenticated users can bypass administrative restrictions and create checkout requests for non-requestable asset models by submitting requests directly to the endpoint.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Низкое
Частичная модификация данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v4.0