metasfresh DocumentAttachmentsRestController and CommentsRestController endpoints check only that callers are logged in without enforcing record-level permissions. Attackers can enumerate sequential document identifiers to read, replace, and delete attachments and comments on records their role cannot access.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Низкое
Частичное нарушение работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Ссылки 5
https://github.com/metasfresh/metasfresh
disclosure@vulncheck.com
https://github.com/metasfresh/metasfresh/blob/c4c7766ef403eb470c9130031cf24cc33…
disclosure@vulncheck.com
https://github.com/metasfresh/metasfresh/blob/c4c7766ef403eb470c9130031cf24cc33…
disclosure@vulncheck.com
https://github.com/metasfresh/metasfresh/issues/24665
disclosure@vulncheck.com
https://www.vulncheck.com/advisories/metasfresh-unauthorized-access-via-documen…
disclosure@vulncheck.com