CVE-2024-1143

Опубликовано: 02 фев. 2024

Источник: nvd

CVSS3: 9.3

CVSS3: 6.1

EPSS Низкий

Описание

Central Dogma versions prior to 0.64.1 is vulnerable to Cross-Site Scripting (XSS), which could allow for the leakage of user sessions and subsequent authentication bypass.

Ссылки

https://github.com/line/centraldogma/security/advisories/GHSA-34q3-p352-c7q8
Vendor Advisory
https://github.com/line/centraldogma/security/advisories/GHSA-34q3-p352-c7q8
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:linecorp:central_dogma:*:*:*:*:*:*:*:*

Версия до 0.64.1 (исключая)

EPSS

Процентиль: 51%

0.00281

Низкий

9.3 Critical

CVSS3

6.1 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

GHSA-34q3-p352-c7q8

CVSS3: 9.3

github

около 2 лет назад

Central Dogma Authentication Bypass Vulnerability via Session Leakage

EPSS

Процентиль: 51%

0.00281

Низкий

9.3 Critical

CVSS3

6.1 Medium

CVSS3

Дефекты

CWE-79