Режим развертывания, предназначенный для предоставления доступа только на чтение к интерфейсу связанного компонента анализа пакетов, запрещает список маршрутов с возможностью записи по шаблону, но шаблон опускает маршруты, которые изменяют теги, прикрепленные к сохраненным записям сеанса, а в противном случае конфигурация прокси разрешает метод запроса, который используют эти маршруты. Это позволяет аутентифицированному пользователю в развертывании, предназначенном только для чтения, добавлять или удалять теги в сохраненных записях сеанса.
Показать оригинальное описание (EN)
A deployment mode intended to expose only read access to a bundled packet-analysis component's interface denies a list of write-capable routes by pattern, but the pattern omits routes that modify tags attached to stored session records, and the proxy configuration otherwise permits the request method those routes use. This allows an authenticated user on a deployment intended to be read-only to add or remove tags on stored session records.
Характеристики атаки
Последствия
Строка CVSS v4.0