Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-hrxv-694f-22g3

Опубликовано: 19 фев. 2022
Источник: github
Github: Прошло ревью
CVSS3: 5.5

Описание

Exposure of Sensitive Information to an Unauthorized Actor in LemMinX

A flaw was found in LemMinX in versions prior to 0.19.0. Insecure redirect could allow unauthorized access to sensitive information locally if LemMinX is run under a privileged user.

Пакеты

Наименование

org.eclipse.lemminx:lemminx-parent

maven
Затронутые версииВерсия исправления

< 0.19.0

0.19.0

EPSS

Процентиль: 25%
0.00085
Низкий

5.5 Medium

CVSS3

Дефекты

CWE-200

Связанные уязвимости

CVSS3: 5.5
nvd
почти 4 года назад

A flaw was found in LemMinX in versions prior to 0.19.0. Insecure redirect could allow unauthorized access to sensitive information locally if LemMinX is run under a privileged user.

EPSS

Процентиль: 25%
0.00085
Низкий

5.5 Medium

CVSS3

Дефекты

CWE-200