Описание
In Apache Druid 0.22.1 and earlier, the server did not set appropriate headers to prevent clickjacking. Druid 0.23.0 and later prevent clickjacking using the Content-Security-Policy header.
Ссылки
- Mailing ListVendor Advisory
- Mailing ListVendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 0.23.0 (исключая)
cpe:2.3:a:apache:druid:*:*:*:*:*:*:*:*
EPSS
Процентиль: 84%
0.02244
Низкий
4.3 Medium
CVSS3
4.3 Medium
CVSS2
Дефекты
CWE-1021
CWE-1021
Связанные уязвимости
CVSS3: 4.3
debian
больше 3 лет назад
In Apache Druid 0.22.1 and earlier, the server did not set appropriate ...
CVSS3: 4.3
github
больше 3 лет назад
Apache Druid before 0.23.0 vulnerable to clickjacking
EPSS
Процентиль: 84%
0.02244
Низкий
4.3 Medium
CVSS3
4.3 Medium
CVSS2
Дефекты
CWE-1021
CWE-1021