Opened 7 years ago

Closed 7 years ago

#1588 closed defect (fixed)

Zugriff auf geschützte Downloads möglich

Reported by: thomas.daeppen Owned by: thomas.daeppen
Priority: must Milestone: Contrexx 3.0 SP5
Component: Download Version: 3.0.4
Severity: critical Keywords:
Cc:

Description

Downloads, welche nicht direkt geschützt sind (Zugriffsschutz bei Download), sondern sich in einer geschützten Kategorie befinden, können ohne die benötigten Zugriffsrechte (Zugriff auf Kategorie) herunter geladen werden, sofern die Download-URL bekannt ist.

Change History (1)

comment:1 Changed 7 years ago by dahasvn

  • Resolution set to fixed
  • Status changed from new to closed

(In https://github.com/Cloudrexx/cloudrexx/commit/3643cf959469cc0b6d9148a3484e90b592a49ad7) downloads (fixes #1588): read access to downloads was only check based on download's own protection, but not on associated categories

Note: See TracTickets for help on using tickets.