Описание
In Apache Linkis <= 1.5.0,
Privilege Escalation in Basic management services where the attacking user is
a trusted account
allows access to Linkis's Token information. Users are advised to upgrade to version 1.6.0, which fixes this issue.
Ссылки
- Vendor Advisory
- Mailing List
Уязвимые конфигурации
Конфигурация 1Версия до 1.6.0 (исключая)
cpe:2.3:a:apache:linkis:*:*:*:*:*:*:*:*
EPSS
Процентиль: 56%
0.00336
Низкий
8.8 High
CVSS3
Дефекты
CWE-269
Связанные уязвимости
CVSS3: 5.3
github
больше 1 года назад
Apache Linkis vulnerable to privilege escalation
EPSS
Процентиль: 56%
0.00336
Низкий
8.8 High
CVSS3
Дефекты
CWE-269