CWE-639: Authorization Bypass Through User-Controlled Key in web services in Progress Sitefinity...
Summary
CWE-639: Authorization Bypass Through User-Controlled Key in web services in Progress Sitefinity...
Original description
The description as published by the source.
CWE-639: Authorization Bypass Through User-Controlled Key in web services in Progress Sitefinity 15.2.x before 15.2.8441, 15.3.x before 15.3.8531, and 15.4.x before 15.4.8630 allows a remote authenticated attacker to modify account properties of other users, potentially leading to account compromise. Successful exploitation requires knowledge of values that are not generally exposed to low-privileged users.
Source: NIST National Vulnerability Database NVD GitHub Advisory
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Progress Sitefinityの複数のバージョンには、CWE-639に関連する認可バイパスの脆弱性があります。攻撃者はユーザー制御可能なキーを利用して、他のユーザーのアカウント情報を変更する可能性があります。これによりアカウントが妥協されるリスクがあります。修正は特定のバージョンにアップグレードすることで対応可能です。
ユーザー制御可能なキーを使用した認可バイパス
Progress Sitefinity 15.2.x、15.3.x、15.4.xの特定バージョン
認証された攻撃者が他のユーザーのアカウントを変更できる
脆弱性を修正したバージョン(15.2.8441以降、15.3.8531以降、15.4.8630以降)にアップデートすること
情報なし
アップデートされていないバージョンを使用しているか確認する
References
- patch security@progress.com
- web nvd.nist.gov
- web github.com