CVE-2023-41881: falha de baixa gravidade em vantage6
Deleting a collaboration should also delete linked resources
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
Quando uma colaboração é deletada no vantage6, os recursos vinculados como tarefas nem sempre são removidos. Isso pode permitir que usuários em uma nova colaboração com o mesmo ID vejam dados acidentalmente da colaboração antiga deletada.
CWE-200/708: Falha na deleção de recursos no vantage6 anterior à versão 4.0.0 permite divulgação de informações quando uma colaboração é deletada mas seus recursos associados permanecem; o reuso subsequente do mesmo ID de colaboração permite que usuários autenticados acessem dados órfãos do contexto anterior.
No mesmo produto, das mais perigosas para as menos.