Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-q35p-chc6-7x57

Опубликовано: 17 окт. 2018
Источник: github
Github: Прошло ревью
CVSS3: 6.5

Описание

Moderate severity vulnerability that affects org.apache.storm:storm-core

Apache Storm version 1.0.6 and earlier, 1.2.1 and earlier, and version 1.1.2 and earlier expose a vulnerability that could allow a user to impersonate another user when communicating with some Storm Daemons.

Пакеты

Наименование

org.apache.storm:storm-core

maven
Затронутые версииВерсия исправления

< 1.1.3

1.1.3

Наименование

org.apache.storm:storm-core

maven
Затронутые версииВерсия исправления

>= 1.2.0, < 1.2.2

1.2.2

EPSS

Процентиль: 62%
0.0043
Низкий

6.5 Medium

CVSS3

Дефекты

CWE-200

Связанные уязвимости

CVSS3: 6.5
nvd
больше 7 лет назад

Apache Storm version 1.0.6 and earlier, 1.2.1 and earlier, and version 1.1.2 and earlier expose a vulnerability that could allow a user to impersonate another user when communicating with some Storm Daemons.

EPSS

Процентиль: 62%
0.0043
Низкий

6.5 Medium

CVSS3

Дефекты

CWE-200