Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2021-45457

Опубликовано: 06 янв. 2022
Источник: nvd
CVSS3: 7.5
CVSS2: 5
EPSS Низкий

Описание

In Apache Kylin, Cross-origin requests with credentials are allowed to be sent from any origin. This issue affects Apache Kylin 2 version 2.6.6 and prior versions; Apache Kylin 3 version 3.1.2 and prior versions; Apache Kylin 4 version 4.0.0 and prior versions.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:apache:kylin:*:*:*:*:*:*:*:*
Версия от 2.0.0 (включая) до 2.6.6 (включая)
cpe:2.3:a:apache:kylin:*:*:*:*:*:*:*:*
Версия от 3.0.0 (включая) до 3.1.3 (исключая)
cpe:2.3:a:apache:kylin:4.0.0:-:*:*:*:*:*:*
cpe:2.3:a:apache:kylin:4.0.0:alpha:*:*:*:*:*:*
cpe:2.3:a:apache:kylin:4.0.0:beta:*:*:*:*:*:*

EPSS

Процентиль: 78%
0.01138
Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-863

Связанные уязвимости

github логотип

GHSA-mgpf-hhgf-cxg4

CVSS3: 7.5
github
около 4 лет назад

In Apache Kylin, Cross-origin requests with credentials are allowed to be sent from any origin.

EPSS

Процентиль: 78%
0.01138
Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-863