Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-p23p-m9mc-pg6q

Опубликовано: 24 мая 2022
Источник: github
Github: Не прошло ревью
CVSS3: 8.1

Описание

In Eigen NLP 3.10.1, a lack of access control on the /auth/v1/sso/config/ SSO configuration endpoint allows any logged-in user (guest, standard, or admin) to view and modify information.

In Eigen NLP 3.10.1, a lack of access control on the /auth/v1/sso/config/ SSO configuration endpoint allows any logged-in user (guest, standard, or admin) to view and modify information.

EPSS

Процентиль: 56%
0.00336
Низкий

8.1 High

CVSS3

Дефекты

CWE-863

Связанные уязвимости

CVSS3: 6.3
nvd
больше 4 лет назад

In Eigen NLP 3.10.1, a lack of access control on the /auth/v1/sso/config/ SSO configuration endpoint allows any logged-in user (guest, standard, or admin) to view and modify information.

EPSS

Процентиль: 56%
0.00336
Низкий

8.1 High

CVSS3

Дефекты

CWE-863