Udnyttet sårbarhed
workiva arelle Missing Authentication for Critical Function
Arelle før 2.39.10 indeholder en uautentificeret remote code execution-sårbarhed i /rest/configure REST-endepunktet, som accepterer en plugins-forespørgselsparameter og sender den til plugin-manageren uden godkendelse eller autorisation. Angribere kan levere en URL til en ondsindet Python-fil gennem plugins-parameteren, hvilket får Arelle-webserveren til at downloade og udføre den angriber-kontrollerede
Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.
Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD