JVNDB-2022-017948

bytebase における重要なリソースに対する不適切なパーミッションの割り当てに関する脆弱性

bytebase には、重要なリソースに対する不適切なパーミッションの割り当てに関する脆弱性が存在します。

bytebase

• bytebase 0.1.0 から 1.0.4

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

許可されていない攻撃者により、"admin issues" にアクセスされてしまう可能性があります。

参考情報を参照して適切な対策を実施してください。

1. 重要なリソースに対する不適切なパーミッションの割り当て(CWE-732) [NVD評価]
2. 不適切な認可(CWE-285) [その他]

1. CVE-2022-32169

1. National Vulnerability Database (NVD) : CVE-2022-32169
2. 関連文書 : github.com (issue.ts#L108-#L187)
3. 関連文書 : www.mend.io (CVE-2022-32169)

• [2023年10月17日]
    掲載