IT-Vorfall bei Dienstleister: Lidl informiert Kunden über Datenleck [UPDATE] [mittel] Drupal: Mehrere Schwachstellen

[UPDATE] [mittel] Snipe-IT: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in Snipe-IT ausnutzen, um Dateien zu manipulieren, um Sicherheitsvorkehrungen zu umgehen, um einen Cross-Site Scripting Angriff durchzuführen und um beliebigen Programmcode auszuführen.