CVE-2023-1837

Опубликовано: 23 мая 2023

Источник: nvd

CVSS3: 8.5

CVSS3: 8.8

EPSS Низкий

Описание

Missing Authentication for critical function vulnerability in HYPR Server allows Authentication Bypass when using Legacy APIs.This issue affects HYPR Server: before 8.0 (with enabled Legacy APIs)

Ссылки

https://www.hypr.com/security-advisories
Vendor Advisory
https://www.hypr.com/security-advisories
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:hypr:hypr_server:*:*:*:*:*:*:*:*

Версия до 8.0 (исключая)

EPSS

Процентиль: 15%

0.00048

Низкий

8.5 High

CVSS3

8.8 High

CVSS3

Дефекты

CWE-306

Связанные уязвимости

GHSA-vhrm-3gmw-7rpc

CVSS3: 8.5

github

больше 2 лет назад

Missing Authentication for critical function vulnerability in HYPR Server allows Authentication Bypass when using Legacy APIs.This issue affects HYPR Server: before 8.0 (with enabled Legacy APIs)

EPSS

Процентиль: 15%

0.00048

Низкий

8.5 High

CVSS3

8.8 High

CVSS3

Дефекты

CWE-306