Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-vxhj-3x7p-jxp5

Опубликовано: 17 мая 2022
Источник: github
Github: Прошло ревью
CVSS3: 6.5

Описание

Exposure of Sensitive Information to an Unauthorized Actor in RESTEasy

RESTEasy allows remote authenticated users to obtain sensitive information by leveraging "insufficient use of random values" in async jobs.

Пакеты

Наименование

org.jboss.resteasy:resteasy-client

maven
Затронутые версииВерсия исправления

<= 3.0.19.Final

3.0.20.Final

Наименование

org.jboss.resteasy:resteasy-client

maven
Затронутые версииВерсия исправления

>= 3.1.0.Beta1, <= 3.1.0.Beta2

3.1.0.CR1

EPSS

Процентиль: 72%
0.01497
Низкий

6.5 Medium

CVSS3

Дефекты

CWE-200

Связанные уязвимости

CVSS3: 6.5
ubuntu
почти 10 лет назад

RESTEasy allows remote authenticated users to obtain sensitive information by leveraging "insufficient use of random values" in async jobs.

CVSS3: 3.5
redhat
почти 10 лет назад

RESTEasy allows remote authenticated users to obtain sensitive information by leveraging "insufficient use of random values" in async jobs.

CVSS3: 6.5
nvd
почти 10 лет назад

RESTEasy allows remote authenticated users to obtain sensitive information by leveraging "insufficient use of random values" in async jobs.

CVSS3: 6.5
debian
почти 10 лет назад

RESTEasy allows remote authenticated users to obtain sensitive informa ...

EPSS

Процентиль: 72%
0.01497
Низкий

6.5 Medium

CVSS3

Дефекты

CWE-200