Опубликовано: 25 окт. 2023
Источник: github
Github: Прошло ревью
CVSS4: 9.3
CVSS3: 9.8
Описание
SaToken privilege escalation vulnerability
An issue in Dromara SaToken version 1.36.0 and before allows a remote attacker to escalate privileges via a crafted payload to the URL.
Пакеты
Наименование
cn.dev33:sa-token-core
maven
Затронутые версииВерсия исправления
< 1.37.0
1.37.0
EPSS
Процентиль: 83%
0.01961
Низкий
9.3 Critical
CVSS4
9.8 Critical
CVSS3
CVE ID
Дефекты
CWE-281
CWE-284
Связанные уязвимости
CVSS3: 9.8
nvd
больше 1 года назад
An issue in Dromara SaToken version 1.36.0 and before allows a remote attacker to escalate privileges via a crafted payload to the URL.
EPSS
Процентиль: 83%
0.01961
Низкий
9.3 Critical
CVSS4
9.8 Critical
CVSS3
CVE ID
Дефекты
CWE-281
CWE-284