exploitDog

CVE-2023-31444

Опубликовано: 28 апр. 2023

Источник: nvd

CVSS3: 7.5

EPSS Низкий

Описание

In Talend Studio before 7.3.1-R2022-10 and 8.x before 8.0.1-R2022-09, microservices allow unauthenticated access to the Jolokia endpoint of the microservice. This allows for remote access to the JVM via the Jolokia JMX-HTTP bridge.

Ссылки

https://talend.com
Product
https://www.talend.com/security/incident-response/#CVE-2023-31444
Vendor Advisory
https://talend.com
Product
https://www.talend.com/security/incident-response/#CVE-2023-31444
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:talend:studio:*:*:*:*:*:*:*:*

Версия до 7.3.1-r2022-10 (исключая)

cpe:2.3:a:talend:studio:*:*:*:*:*:*:*:*

Версия от 8.0.0 (включая) до 8.0.1-r2022-09 (исключая)

EPSS

Процентиль: 45%

0.00222

Низкий

7.5 High

CVSS3

Дефекты

NVD-CWE-noinfo

CWE-306

Связанные уязвимости

GHSA-fwv2-f7pm-p76q

CVSS3: 7.5

github

почти 3 года назад

In Talend Studio before 7.3.1-R2022-10 and 8.x before 8.0.1-R2022-09, microservices allow unauthenticated access to the Jolokia endpoint of the microservice. This allows for remote access to the JVM via the Jolokia JMX-HTTP bridge.

EPSS

Процентиль: 45%

0.00222

Низкий

7.5 High

CVSS3

Дефекты

NVD-CWE-noinfo

CWE-306