| |
Podatność CVE-2020-27831
Publikacja: 2021-05-27
Opis: |
A flaw was found in Red Hat Quay, where it does not properly protect the authorization token when authorizing email addresses for repository email notifications. This flaw allows an attacker to add email addresses they do not own to repository notifications. |
Typ:
CWE-284 (Improper Access Control)
CVSS2 => (AV:N/AC:L/Au:S/C:N/I:P/A:N)
Ogólna skala CVSS |
Znaczenie |
Łatwość wykorzystania |
4/10 |
2.9/10 |
8/10 |
Wymagany dostęp |
Złożoność ataku |
Autoryzacja |
Zdalny |
Niska |
Jednorazowa |
Wpływ na poufność |
Wpływ na integralność |
Wpływ na dostępność |
Brak |
Częściowy |
Brak |
Referencje: |
https://bugzilla.redhat.com/show_bug.cgi?id=1905758
|
|
|
closedb();
?>
Copyright 2024, cxsecurity.com
|
|
|