Описание
Apache Storm version 1.0.6 and earlier, 1.2.1 and earlier, and version 1.1.2 and earlier expose a vulnerability that could allow a user to impersonate another user when communicating with some Storm Daemons.
Ссылки
- Third Party AdvisoryVDB Entry
- Third Party AdvisoryVDB Entry
Уязвимые конфигурации
Конфигурация 1Версия до 1.0.6 (включая)
cpe:2.3:a:apache:storm:*:*:*:*:*:*:*:*
Конфигурация 2Версия до 1.1.2 (включая)
cpe:2.3:a:apache:storm:*:*:*:*:*:*:*:*
Конфигурация 3Версия до 1.2.1 (включая)
cpe:2.3:a:apache:storm:*:*:*:*:*:*:*:*
EPSS
Процентиль: 62%
0.0043
Низкий
6.5 Medium
CVSS3
4 Medium
CVSS2
Дефекты
CWE-200
Связанные уязвимости
CVSS3: 6.5
github
больше 7 лет назад
Moderate severity vulnerability that affects org.apache.storm:storm-core
EPSS
Процентиль: 62%
0.0043
Низкий
6.5 Medium
CVSS3
4 Medium
CVSS2
Дефекты
CWE-200