Guns through 8.3.5 contains an improper access control vulnerability in SysNoticeController where requiredPermission defaults to false and is not overridden by any action methods. Authenticated users without assigned roles can exploit this to create, edit, delete, publish and retract system-wide notices affecting arbitrary users and departments.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Высокое
Полная модификация данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Ссылки 5
https://github.com/stylefeng/Guns
disclosure@vulncheck.com
https://github.com/stylefeng/Guns/blob/2a12947733945d5c06197d99ecaa77d7f2b0aeba…
disclosure@vulncheck.com
https://github.com/stylefeng/Guns/issues/119
disclosure@vulncheck.com
https://repo1.maven.org/maven2/com/javaguns/roses/system-business-portal/8.3.5/…
disclosure@vulncheck.com
https://www.vulncheck.com/advisories/guns-through-8.3.5-improper-access-control…
disclosure@vulncheck.com