Tóm tắt nhanh
- CVE-2023-27987 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.1) ảnh hưởng org.apache.linkis:linkis, linkis (apache).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.81%, cao hơn 57.1% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 1.3.2 hoặc mới hơn.
Mô tả
In Apache Linkis <=1.3.1, due to the default token generated by Linkis Gateway deployment being too simple, it is easy for attackers to obtain the default token for the attack. Generation rules should add random values.
We recommend users upgrade the version of Linkis to version 1.3.2 And modify the default token value. You can refer to Token authorization.
Mô tả của NVD
In Apache Linkis <=1.3.1, due to the default token generated by Linkis Gateway deployment being too simple, it is easy for attackers to obtain the default token for the attack. Generation rules should add random values.
We recommend users upgrade the version of Linkis to version 1.3.2 And modify the default token value. You can refer to Token authorization[1]
https://linkis.apache.org/docs/latest/auth/token https://linkis.apache.org/docs/latest/auth/token
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí