GHSA-vfmf-3vr6-j85g

Опубликовано: 11 июн. 2024

Источник: github

Github: Не прошло ревью

CVSS3: 9

Описание

Hard-coded JWT secret allows authentication bypass in Veeam Recovery Orchestrator

Ссылки

EPSS

Процентиль: 95%

0.19462

Средний

9 Critical

CVSS3

CVE ID

CVE-2024-29855

Дефекты

CWE-798

Связанные уязвимости

CVE-2024-29855

CVSS3: 9

nvd

больше 1 года назад

Hard-coded JWT secret allows authentication bypass in Veeam Recovery Orchestrator

BDU:2024-04509

CVSS3: 9

fstec

больше 1 года назад

Уязвимость веб-консоли программного средства резервирования и восстановления ИТ-сервисов Veeam Recovery Orchestrator, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 95%

0.19462

Средний

9 Critical

CVSS3

CVE ID

CVE-2024-29855

Дефекты

CWE-798