Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-h79m-5cm2-278c

Опубликовано: 22 мая 2023
Источник: github
Github: Прошло ревью
CVSS3: 6.5

Описание

User data exposure in Apache InLong

Insecure Default Initialization of Resource Vulnerability in Apache Software Foundation Apache InLong.This issue affects Apache InLong: from 1.5.0 through 1.6.0. Users registered in InLong who joined later can see deleted users' data. Users are advised to upgrade to Apache InLong's 1.7.0 or cherry-pick https://github.com/apache/inlong/pull/7836 to solve it.

Пакеты

Наименование

org.apache.inlong:manager-dao

maven
Затронутые версииВерсия исправления

>= 1.5.0, < 1.7.0

1.7.0

Наименование

org.apache.inlong:manager-pojo

maven
Затронутые версииВерсия исправления

>= 1.5.0, < 1.7.0

1.7.0

Наименование

org.apache.inlong:manager-service

maven
Затронутые версииВерсия исправления

>= 1.5.0, < 1.7.0

1.7.0

Наименование

org.apache.inlong:manager-web

maven
Затронутые версииВерсия исправления

>= 1.5.0, < 1.7.0

1.7.0

EPSS

Процентиль: 35%
0.00143
Низкий

6.5 Medium

CVSS3

Дефекты

CWE-1188

Связанные уязвимости

CVSS3: 6.5
nvd
больше 2 лет назад

Insecure Default Initialization of Resource Vulnerability in Apache Software Foundation Apache InLong.This issue affects Apache InLong: from 1.5.0 through 1.6.0. Users registered in InLong who joined later can see deleted users' data. Users are advised to upgrade to Apache InLong's 1.7.0 or cherry-pick https://github.com/apache/inlong/pull/7836 https://github.com/apache/inlong/pull/7836 to solve it.

EPSS

Процентиль: 35%
0.00143
Низкий

6.5 Medium

CVSS3

Дефекты

CWE-1188