תיאור (מקור, אנגלית)
A race condition exists in Audited 4.0.0 before 5.3.3 that can result in an authenticated user to cause audit log entries to be attributed to another user.
מוצרים מושפעים
collectiveidea: audited
קישורים10
- github.com/collectiveidea/audited/issues/601 Issue TrackingPatchVendor Advisory
- github.com/collectiveidea/audited/security/advisories/GHSA-hjp… Vendor Advisory
- github.com/collectiveidea/audited/issues/601 Issue TrackingPatchVendor Advisory
- github.com/collectiveidea/audited/security/advisories/GHSA-hjp… Vendor Advisory
- github.com/collectiveidea/audited/pull/669 Patch
- github.com/collectiveidea/audited/pull/671 Patch
- github.com/collectiveidea/audited/pull/669 Patch
- github.com/collectiveidea/audited/pull/671 Patch
- github.com/advisories/GHSA-hjp3-5g2q-7jww Third Party Advisory
- vulncheck.com/advisories/vc-advisory-GHSA-hjp3-5g2q-7jww Third Party Advisory
מדדים
- CVSS 3.1
-
3.1
LOW
מקור הציון: NVD
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:L/A:N - EPSS — סבירות ניצול
- 0% אחוזון 43 · נכון ל-5 בנובמבר 2026
- CWE
- CWE-362
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.