CVE-2021-44103

CVE-2021-44103 إثبات مفهوم لـ KONGA 0.14.9 - تصعيد الامتيازات. مقدمة في 16 نوفمبر 2021، اكتشفت أنا وفابريسيو سالوماو ثغرة أمنية في بوابات Konga API، تسمح لأي مستخدم مُصادَق بأن يصبح مسؤولًا. الإبلاغ عن الثغرة المنتج: KONGA الطراز: 0.14.9 الثغرة: تصعيد الامتيازات الأثر: وصول كامل كمسؤول تصعيد...