Описание
yeti-platform yeti before 2.1.12 allows attackers to generate valid JWT tokens is the secret is not changed (by setting YETI_AUTH_SECRET_KEY to a value other than SECRET).
Ссылки
- ExploitThird Party Advisory
- ExploitThird Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 2.0 (включая) до 2.1.12 (исключая)
cpe:2.3:a:yeti-platform:yeti:*:*:*:*:*:*:*:*
EPSS
Процентиль: 37%
0.00429
Низкий
7.5 High
CVSS3
Дефекты
CWE-798
Связанные уязвимости
CVSS3: 9.8
fstec
около 2 лет назад
Уязвимость платформы для анализа данных об угрозах Yeti, связанная с использованием жестко закодированных учетных данных, позволяющая нарушителю повысить свои привилегии
EPSS
Процентиль: 37%
0.00429
Низкий
7.5 High
CVSS3
Дефекты
CWE-798