一、 漏洞 CVE-2021-38616 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在 Eigen NLP 3.10.1 中，/auth/v1/user/{user-guid}/ user edition 端点缺乏访问控制可能导致任何已登录的用户通过 PATCH 请求中的 user_permissions 数组增加自己的权限。 guest 用户可以修改其他用户的配置文件，以及更多信息。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
In Eigen NLP 3.10.1, a lack of access control on the /auth/v1/user/{user-guid}/ user edition endpoint could permit any logged-in user to increase their own permissions via a user_permissions array in a PATCH request. A guest user could modify other users' profiles and much more.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:L
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Eigen NLP 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Eigen NLP是一套自然语言处理系统。 Eigen NLP 3.10.1 中存在安全漏洞，该漏洞源于/auth/v1/user/{user-guid}/ 用户版端点缺乏访问控制。该漏洞可能允许任何登录用户通过 PATCH 请求中的 user_permissions 数组增加他们自己的权限. 来宾用户可以修改其他用户的配置文件等等。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2021-38616 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2021-38616 的情报信息