Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-31469

Опубликовано: 23 июн. 2023
Источник: nvd
CVSS3: 8.8
EPSS Низкий

Описание

A REST interface in Apache StreamPipes (versions 0.69.0 to 0.91.0) was not properly restricted to admin-only access. This allowed a non-admin user with valid login credentials to elevate privileges beyond the initially assigned roles. The issue is resolved by upgrading to StreamPipes 0.92.0.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:apache:streampipes:*:*:*:*:*:*:*:*
Версия от 0.69.0 (включая) до 0.91.0 (включая)

EPSS

Процентиль: 27%
0.00097
Низкий

8.8 High

CVSS3

Дефекты

CWE-269

Связанные уязвимости

CVSS3: 8.8
github
больше 2 лет назад

Apache StreamPipes Improper Privilege Management vulnerability

EPSS

Процентиль: 27%
0.00097
Низкий

8.8 High

CVSS3

Дефекты

CWE-269