Tóm tắt nhanh
- CVE-2023-22644 là lỗ hổng mức TRUNG BÌNH (CVSS 5.5) ảnh hưởng github.com/neuvector/neuvector, manager server (suse).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.46%, cao hơn 39.6% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 0.0.0-20231003121714-be746957ee7c, 4.2.50-150300.3.66.5, 4.3.58-150400.3.46.4 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| github.com/neuvector/neuvector Go | < 0.0.0-20231003121714-be746957ee7c
| 0.0.0-20231003121714-be746957ee7c
|
| manager server | ≥ 4.2, < 4.2.50-150300.3.66.5≥ 4.3, < 4.3.58-150400.3.46.4
| 4.2.50-150300.3.66.54.3.58-150400.3.46.4
|
Mô tả
JWT token compromise can allow malicious actions including Remote Code Execution (RCE) in github.com/neuvector/neuvector
Mô tả của NVD
A user can reverse engineer the JWT token (JSON Web Token) used in authentication for Manager and API access, forging a valid NeuVector Token to perform malicious activity in NeuVector. This can lead to an RCE.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí