Описание
Dromara Lamp-Cloud before v3.8.1 was discovered to use a hardcoded cryptographic key when creating and verifying a Json Web Token. This vulnerability allows attackers to authenticate to the application via a crafted JWT token.
Ссылки
- Issue TrackingPatchVendor Advisory
- Third Party Advisory
- Issue TrackingPatchVendor Advisory
- Third Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 3.8.1 (исключая)
cpe:2.3:a:tangyh:lamp-cloud:*:*:*:*:*:*:*:*
EPSS
Процентиль: 44%
0.00219
Низкий
9.8 Critical
CVSS3
Дефекты
CWE-798
Связанные уязвимости
CVSS3: 7.5
github
больше 2 лет назад
Dromara Lamp-Cloud Use of Hard-coded Cryptographic Key
EPSS
Процентиль: 44%
0.00219
Низкий
9.8 Critical
CVSS3
Дефекты
CWE-798