Tóm tắt nhanh
- CVE-2024-57190 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng erxes (erxes), erxes.
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.63%, cao hơn 50.0% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 1.6.1 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| erxes | < 1.6.1
| 1.6.1
|
| erxes npm | < 1.6.1
| 1.6.1
|
Mô tả
Erxes <1.6.1 is vulnerable to Incorrect Access Control. An attacker can bypass authentication by providing a "User" HTTP header that contains any user, allowing them to talk to any GraphQL endpoint.
Mô tả của NVD
Erxes <1.6.1 is vulnerable to Incorrect Access Control. An attacker can bypass authentication by providing a "User" HTTP header that contains any user, allowing them to talk to any GraphQL endpoint.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí