Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-31066

Опубликовано: 22 мая 2023
Источник: nvd
CVSS3: 9.1
EPSS Низкий

Описание

Files or Directories Accessible to External Parties vulnerability in Apache Software Foundation Apache InLong.This issue affects Apache InLong: from 1.4.0 through 1.6.0. Different users in InLong could delete, edit, stop, and start others' sources! Users are advised to upgrade to Apache InLong's 1.7.0 or cherry-pick https://github.com/apache/inlong/pull/7775 https://github.com/apache/inlong/pull/7775 to solve it.

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:apache:inlong:*:*:*:*:*:*:*:*
Версия от 1.4.0 (включая) до 1.6.0 (включая)

EPSS

Процентиль: 46%
0.00233
Низкий

9.1 Critical

CVSS3

Дефекты

CWE-552

Связанные уязвимости

github логотип

GHSA-wx79-r3q8-fq9h

CVSS3: 9.1
github
больше 2 лет назад

Apache InLong has Files or Directories Accessible to External Parties in Apache InLong

fstec логотип

BDU:2024-01760

CVSS3: 9.1
fstec
больше 2 лет назад

Уязвимость платформы интеграции данных Apache InLong, связанная с использованием файлов и каталогов, доступных внешним сторонам, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 46%
0.00233
Низкий

9.1 Critical

CVSS3

Дефекты

CWE-552