Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2021-30180

Опубликовано: 01 июн. 2021
Источник: nvd
CVSS3: 9.8
CVSS2: 6.8
EPSS Низкий

Описание

Apache Dubbo prior to 2.7.9 support Tag routing which will enable a customer to route the request to the right server. These rules are used by the customers when making a request in order to find the right endpoint. When parsing these YAML rules, Dubbo customers may enable calling arbitrary constructors.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:apache:dubbo:*:*:*:*:*:*:*:*
Версия от 2.7.0 (включая) до 2.7.10 (исключая)

EPSS

Процентиль: 89%
0.04398
Низкий

9.8 Critical

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-444

Связанные уязвимости

CVSS3: 9.8
github
почти 4 года назад

Code injection in Apache Dubbo

EPSS

Процентиль: 89%
0.04398
Низкий

9.8 Critical

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-444