Версии Velociraptor до 0.76.3 содержат уязвимость в плагине запрос(), которая позволяет получить доступ к всем оргам с текущим токеном поль…

Версии Velociraptor до 0.76.3 содержат уязвимость в плагине запрос(), которая позволяет получить доступ к всем оргам с текущим токеном пользователя ACL. Это позволяет аутентифицированному пользователю GUI с доступом в одной org, использовать плагин запрос() в блокноте для запуска запросов VQL на других оргах, к которым у них может не быть доступа. Разрешения пользователя в другой системе являются так же, как разрешения, которые они имеют в системе, содержащей блокнот.