zlt2000 microservices-platform through 6.0.0 contains an authorization bypass vulnerability in the file-center module DELETE /files/{id} endpoint that performs no ownership validation. Authenticated attackers can enumerate file identifiers via GET /files and delete arbitrary users' files and metadata by supplying their identifiers to the delete endpoint.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v4.0
Тип уязвимости (CWE)
Ссылки 4
https://github.com/LinYuanyi1/cve-request-poc/blob/master/microservice-platform…
disclosure@vulncheck.com
https://github.com/zlt2000/microservices-platform
disclosure@vulncheck.com
https://github.com/zlt2000/microservices-platform/blob/v6.0.0/zlt-business/file…
disclosure@vulncheck.com
https://www.vulncheck.com/advisories/microservices-platform-through-6.0.0-arbit…
disclosure@vulncheck.com