CVE-2022-2921
CVE-2022-2921 · Exposure of Private Personal Information to an Unauthorized Actor in notrinos/notrinoserp
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Exposure of Private Personal Information to an Unauthorized Actor in GitHub repository notrinos/notrinoserp prior to v0.7. This results in privilege escalation to a system administrator account. An attacker can gain access to protected functionality such as create/update companies, install/update languages, install/activate extensions, install/activate themes and other permissive actions.
CVSS 8.8 · Высокий · EPSS 1,4% · Есть исправление
- Опубликовано
- Обновлено
Стек: php
Затронутые продукты и версии
notrinos/notrinoserp
- Версии
- ≥ unspecified, < 0.7: Затронуто (custom)
Обновитесь до 0.7
notrinos/notrinos-erp Packagist
- Версии
- 0.6
- Затронутые диапазоны версий
- ECOSYSTEM: < 0.7
Обновитесь до 0.7