Apache InLong has Weak Password Requirements in Apache InLong

NGHIÊM TRỌNG 9.8CVE-2023-31098 · GHSA-w3wr-gmwf-r333 · Công bố 22/05/2023 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2023-31098 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng org.apache.inlong:manager-pojo, inlong (apache).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.2%, cao hơn 69.0% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.47.0 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.apache.inlong:manager-pojo Maven	`≥ 1.1.0, < 1.47.0`	`1.47.0`
inlong apache	`≥ 1.1.0, ≤ 1.6.0`	Chưa có bản vá

Mô tả

Weak Password Requirements vulnerability in Apache Software Foundation Apache InLong. This issue affects Apache InLong from 1.1.0 through 1.6.0. When users change their password to a simple password (with any character or symbol), attackers can easily guess the user's password and access the account. Users are advised to upgrade to Apache InLong 1.7.0 or cherry-pick https://github.com/apache/inlong/pull/7805 to solve it.

Mô tả của NVD

Weak Password Requirements vulnerability in Apache Software Foundation Apache InLong.This issue affects Apache InLong: from 1.1.0 through 1.6.0. When users change their password to a simple password (with any character or symbol), attackers can easily guess the user's password and access the account. Users are advised to upgrade to Apache InLong's 1.7.0 or cherry-pick https://github.com/apache/inlong/pull/7805 https://github.com/apache/inlong/pull/7805 to solve it.