Tóm tắt nhanh
- CVE-2024-57438 là lỗ hổng mức TRUNG BÌNH (CVSS 5.4) ảnh hưởng com.ruoyi:ruoyi, ruoyi (ruoyi).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.36%, cao hơn 30.1% các lỗ hổng khác.
- Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| com.ruoyi:ruoyi Maven | ≤ 4.8.0
| Chưa có bản vá |
| ruoyi | = 4.8.0
| Chưa có bản vá |
Mô tả
Insecure permissions in RuoYi v4.8.0 allows authenticated attackers to escalate privileges by assigning themselves higher level roles.
Mô tả của NVD
Insecure permissions in RuoYi v4.8.0 allows authenticated attackers to escalate privileges by assigning themselves higher level roles.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí