Описание
Apache ShenYu Admin has insecure permissions, which may allow low-privilege administrators to modify high-privilege administrator's passwords. This issue affects Apache ShenYu 2.4.2 and 2.4.3.
Ссылки
- Mailing ListPatchVendor Advisory
- Mailing ListPatchVendor Advisory
Уязвимые конфигурации
Конфигурация 1
Одно из
cpe:2.3:a:apache:shenyu:2.4.2:*:*:*:*:*:*:*
cpe:2.3:a:apache:shenyu:2.4.3:*:*:*:*:*:*:*
EPSS
Процентиль: 40%
0.00186
Низкий
8.8 High
CVSS3
Дефекты
CWE-732
CWE-732
Связанные уязвимости
EPSS
Процентиль: 40%
0.00186
Низкий
8.8 High
CVSS3
Дефекты
CWE-732
CWE-732