Описание
HTCondor 23.0.x before 23.0.22, 23.10.x before 23.10.22, 24.0.x before 24.0.6, and 24.6.x before 24.6.1 allows authenticated attackers to bypass authorization restrictions.
Ссылки
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 23.0.0 (включая) до 23.0.22 (исключая)Версия от 23.10.1 (включая) до 23.10.22 (исключая)Версия от 24.0.1 (включая) до 24.0.6 (исключая)
Одно из
cpe:2.3:a:wisc:htcondor:*:*:*:*:lts:*:*:*
cpe:2.3:a:wisc:htcondor:*:*:*:*:-:*:*:*
cpe:2.3:a:wisc:htcondor:*:*:*:*:lts:*:*:*
EPSS
Процентиль: 22%
0.0007
Низкий
8.1 High
CVSS3
Дефекты
CWE-863
Связанные уязвимости
CVSS3: 8.1
ubuntu
11 месяцев назад
HTCondor 23.0.x before 23.0.22, 23.10.x before 23.10.22, 24.0.x before 24.0.6, and 24.6.x before 24.6.1 allows authenticated attackers to bypass authorization restrictions.
CVSS3: 8.1
debian
11 месяцев назад
HTCondor 23.0.x before 23.0.22, 23.10.x before 23.10.22, 24.0.x before ...
CVSS3: 8.1
github
11 месяцев назад
HTCondor 23.0.x before 23.0.22, 23.10.x before 23.10.22, 24.0.x before 24.0.6, and 24.6.x before 24.6.1 allows authenticated attackers to bypass authorization restrictions.
EPSS
Процентиль: 22%
0.0007
Низкий
8.1 High
CVSS3
Дефекты
CWE-863