Описание
Bifrost is a heterogeneous middleware that synchronizes MySQL, MariaDB to Redis, MongoDB, ClickHouse, MySQL and other services for production environments. Versions prior to 1.8.8-release are subject to authentication bypass in the admin and monitor user groups by deleting the X-Requested-With: XMLHttpRequest field in the request header. This issue has been patched in 1.8.8-release. There are no known workarounds.
Ссылки
- Broken Link
- PatchThird Party Advisory
- Broken Link
- PatchThird Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 1.8.6 (включая)
cpe:2.3:a:xbifrost:bifrost:*:*:*:*:*:*:*:*
EPSS
Процентиль: 58%
0.00364
Низкий
8.8 High
CVSS3
Дефекты
CWE-287
CWE-287
Связанные уязвимости
CVSS3: 8.8
github
больше 3 лет назад
Bifrost vulnerable to authentication check flaw that leads to authentication bypass
CVSS3: 8.8
fstec
больше 3 лет назад
Уязвимость программного средства синхронизации без данных Bifrost, связанная с недостатками процедуры аутентификации, позволяющая нарушителю повысить свои привилегии
EPSS
Процентиль: 58%
0.00364
Низкий
8.8 High
CVSS3
Дефекты
CWE-287
CWE-287