Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-44794

Опубликовано: 25 окт. 2023
Источник: nvd
CVSS3: 9.8
EPSS Низкий

Описание

An issue in Dromara SaToken version 1.36.0 and before allows a remote attacker to escalate privileges via a crafted payload to the URL.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:dromara:sa-token:*:*:*:*:*:*:*:*
Версия до 1.37.0 (исключая)

Одно из

cpe:2.3:a:vmware:spring_boot:*:*:*:*:*:*:*:*
Версия от 2.3.1 (включая)
cpe:2.3:a:vmware:spring_framework:*:*:*:*:*:*:*:*
Версия от 5.3.0 (включая)

EPSS

Процентиль: 83%
0.01961
Низкий

9.8 Critical

CVSS3

Дефекты

NVD-CWE-noinfo
CWE-284

Связанные уязвимости

github логотип

GHSA-54f6-9mx9-86f7

CVSS3: 9.8
github
больше 1 года назад

SaToken privilege escalation vulnerability

EPSS

Процентиль: 83%
0.01961
Низкий

9.8 Critical

CVSS3

Дефекты

NVD-CWE-noinfo
CWE-284