Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-q72p-4w56-hx7h

Опубликовано: 22 июл. 2022
Источник: github
Github: Прошло ревью
CVSS3: 7.5

Описание

Hardcoded JWT Token in Lin CMS Spring Boot

An access control issue in Lin CMS Spring Boot v0.2.1 allows attackers to access the backend information and functions within the application.

Пакеты

Наименование

io.github.talelin:lin-cms-core

maven
Затронутые версииВерсия исправления

<= 0.2.1

Отсутствует

EPSS

Процентиль: 99%
0.77891
Высокий

7.5 High

CVSS3

Дефекты

CWE-668

Связанные уязвимости

CVSS3: 7.5
nvd
больше 3 лет назад

An access control issue in Lin CMS Spring Boot v0.2.1 allows attackers to access the backend information and functions within the application.

EPSS

Процентиль: 99%
0.77891
Высокий

7.5 High

CVSS3

Дефекты

CWE-668