exploitDog

CVE-2021-32163

Опубликовано: 17 фев. 2023

Источник: nvd

CVSS3: 9.8

EPSS Низкий

Описание

Authentication vulnerability in MOSN v.0.23.0 allows attacker to escalate privileges via case-sensitive JWT authorization.

Ссылки

https://github.com/mosn/mosn/issues/1633
Exploit
Issue Tracking
Vendor Advisory
https://github.com/mosn/mosn/pull/1637
Patch
https://github.com/mosn/mosn/issues/1633
Exploit
Issue Tracking
Vendor Advisory
https://github.com/mosn/mosn/pull/1637
Patch

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:linuxfoundation:modular_open_smart_network:*:*:*:*:*:*:*:*

Версия до 0.23.0 (исключая)

EPSS

Процентиль: 55%

0.00324

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-863

CWE-863

Связанные уязвимости

GHSA-5vx9-j5cw-47vq

CVSS3: 9.8

github

почти 3 года назад

Privilege escalation in MOSN

EPSS

Процентиль: 55%

0.00324

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-863

CWE-863