جزئیات آسیب‌پذیری
CVE-2026-63338
inex IXP-Manager
IXP Manager has Broken Object-Level Authorization
CVSS 3.1
8.3بالا
نمای کلی
اکسپلویت‌های عمومی
اخبار مرتبط
خط زمانی
خلاصه‌ی فارسی
خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.
شرح رسمی (انگلیسی)
IXP Manager is a full-stack web application for managing Internet Exchange Points. Prior to version 7.3.0, an authenticated user can view and edit a resource belonging to another user without authorization. The API-key edit/update path in `ApiKeyController` selects records by identifier without checking that `user_id` matches the caller, allowing access to another user's API-key record. This issue is fixed in version 7.3.0.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.3بالا | 3.1 | CVEProject cvelistV5 (CNA) (GitHub_M) | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| inex | IXP-Manager | < 7.3.0 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۳- https://github.com/inex/IXP-Manager/security/advisories/GHSA-m7g4-g69h-vj5w x_refsource_CONFIRM
- https://github.com/inex/IXP-Manager/commit/3856e93681cc5efdaf9e3a7f53a751081433d021 x_refsource_MISC
- https://github.com/inex/IXP-Manager/releases/tag/v7.3.0 x_refsource_MISC
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۸/۰۹
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۸/۰۹
- وضعیت
- PUBLISHED
- صادرکننده (CNA)
- GitHub_M
- اولویت کلون
- به‌زودی
پیش‌بینی بهره‌برداری (EPSS)
۰٫۲۶٪
احتمال بهره‌برداری در ۳۰ روز
۱۷٫۷٪
صدک (نسبت به همه‌ی CVEها)
ضعف‌ها (CWE)
- CWE-863Incorrect Authorization
- CWE-639Authorization Bypass Through User-Controlled Key