CVE-2024-27630

CVE-2024–27630 Vulnerability Details 개요 Savane v3.12 및 이전 버전에서는 /bugs/index.php에서 파일을 삭제할 때 fileid 매개변수에 대한 검증이 없어 안전하지 않은 직접 객체 참조IDOR 취약점이 발생합니다. 이 취약점으로 인해 버그 트래커가 있는 그룹의 인증된 관리자가 임의의 버그 트래커 첨부 파일을 임의로 삭제할 수 있으며, 그 결과 해당 파일의 가용성이 상실됩니다. 파일 ID는 새 업로드마다 증가하므로 fileid를 이용해 서버의 모든 파일 첨부물을 반복적으로 삭제하...