exploitDog

CVE-2022-38180

Опубликовано: 12 авг. 2022

Источник: nvd

CVSS3: 5.3

CVSS3: 6.5

EPSS Низкий

Описание

In JetBrains Ktor before 2.1.0 the wrong authentication provider could be selected in some cases

Ссылки

https://github.com/ktorio/ktor/pull/3092
Third Party Advisory
https://www.jetbrains.com/privacy-security/issues-fixed/
Vendor Advisory
https://github.com/ktorio/ktor/pull/3092
Third Party Advisory
https://www.jetbrains.com/privacy-security/issues-fixed/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:jetbrains:ktor:*:*:*:*:*:*:*:*

Версия до 2.1.0 (исключая)

EPSS

Процентиль: 0%

0.00003

Низкий

5.3 Medium

CVSS3

6.5 Medium

CVSS3

Дефекты

CWE-287

CWE-287

Связанные уязвимости

GHSA-hccx-cg4v-hrjx

CVSS3: 6.5

github

больше 3 лет назад

JetBrain Ktor before 2.1.0 vulnerable to selection of wrong authentication provider

EPSS

Процентиль: 0%

0.00003

Низкий

5.3 Medium

CVSS3

6.5 Medium

CVSS3

Дефекты

CWE-287

CWE-287