Tóm tắt nhanh
- CVE-2023-51982 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng io.crate:crate, cratedb (cratedb).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.73%, cao hơn 54.5% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 5.3.8, 5.4.7, 5.5.2, 5.2.11 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| io.crate:crate Maven | ≥ 5.3.0, < 5.3.8≥ 5.4.0, < 5.4.7≥ 5.5.0, < 5.5.2< 5.2.11
| 5.3.85.4.75.5.25.2.11
|
| cratedb | = 5.5.1
| Chưa có bản vá |
Mô tả
CrateDB 5.5.1 is contains an authentication bypass vulnerability in the Admin UI component. After configuring password authentication and_ Local_ In the case of an address, identity authentication can be bypassed by setting the X-Real IP request header to a specific value and accessing the Admin UI directly using the default user identity.
Mô tả của NVD
CrateDB 5.5.1 is contains an authentication bypass vulnerability in the Admin UI component. After configuring password authentication and_ Local_ In the case of an address, identity authentication can be bypassed by setting the X-Real IP request header to a specific value and accessing the Admin UI directly using the default user identity.(https://github.com/crate/crate/issues/15231)
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí