Gladysassistant

Gladys Assistant

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2024-47210

  • EPSS 0.21%
  • Veröffentlicht 21.09.2024 23:15:14
  • Zuletzt bearbeitet 26.09.2024 13:32:55

Gladys Assistant before 4.45.1 allows Privilege Escalation (a user changing their own role) because req.body.role can be used in updateMySelf in server/api/controllers/user.controller.js.

6.5

CVE-2023-47440

  • EPSS 0.49%
  • Veröffentlicht 07.12.2023 18:15:08
  • Zuletzt bearbeitet 21.11.2024 08:30:16

Gladys Assistant v4.27.0 and prior is vulnerable to Directory Traversal. The patch of CVE-2023-43256 was found to be incomplete, allowing authenticated attackers to extract sensitive files in the host machine.

6.5

CVE-2023-43256

  • EPSS 0.13%
  • Veröffentlicht 25.09.2023 14:15:10
  • Zuletzt bearbeitet 21.11.2024 08:23:53

A path traversal in Gladys Assistant v4.26.1 and below allows authenticated attackers to extract sensitive files in the host machine by exploiting a non-sanitized user input.