En bref
- CVE-2023-43961 est une vulnérabilité ÉLEVÉE (CVSS 8.8) touchant cn.dev33:sa-token-core, sa-token (dromara).
- Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 1.0%, plus élevée que 63.0% des vulnérabilités.
- Correctif : mettre à jour vers 1.36.0 ou plus récent.
Description
An issue in Dromara SaToken version 1.3.50RC and before when using Spring dynamic controllers, a specially crafted request may cause an authentication bypass.
NVD description
An issue in Dromara SaToken version 1.3.50RC and before when using Spring dynamic controllers, a specially crafted request may cause an authentication bypass.
Autres vulnérabilités de cn.dev33:sa-token-core
Tout voir →Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free