Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2021-42192

Опубликовано: 04 мая 2022
Источник: nvd
CVSS3: 8.8
CVSS2: 9
EPSS Средний

Описание

Konga v0.14.9 is affected by an incorrect access control vulnerability where a specially crafted request can lead to privilege escalation.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:konga_project:konga:0.14.9:*:*:*:*:*:*:*

EPSS

Процентиль: 96%
0.23456
Средний

8.8 High

CVSS3

9 Critical

CVSS2

Дефекты

CWE-863

Связанные уязвимости

CVSS3: 8.8
github
почти 4 года назад

Konga v0.14.9 is affected by an incorrect access control vulnerability where a specially crafted request can lead to privilege escalation.

EPSS

Процентиль: 96%
0.23456
Средний

8.8 High

CVSS3

9 Critical

CVSS2

Дефекты

CWE-863