Katalog CVE
CVE-2017-16520
WysokieStreszczenie
W wersjach Inedo BuildMaster przed 5.8.2 nie ma odpowiednich ograniczeń dotyczących tworzenia słuchaczy zdarzeń RequireManageAllPrivileges.
Ocena ryzyka
Brak restrykcji może prowadzić do nieautoryzowanego dostępu do uprawnień zarządzania, co stwarza ryzyko dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację do wersji 5.8.2 lub nowszej, aby usunąć tę podatność.
Inne podatności w Inedo BuildMaster
Oryginalny opis (angielski, źródło NVD)
Inedo BuildMaster before 5.8.2 does not properly restrict creation of RequireManageAllPrivileges event listeners.