Описание
HTCondor 23.0.x before 23.0.22, 23.10.x before 23.10.22, 24.0.x before 24.0.6, and 24.6.x before 24.6.1 allows authenticated attackers to bypass authorization restrictions.
Ссылки
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 23.0.0 (включая) до 23.0.22 (исключая)Версия от 23.10.1 (включая) до 23.10.22 (исключая)Версия от 24.0.1 (включая) до 24.0.6 (исключая)
Одно из
cpe:2.3:a:wisc:htcondor:*:*:*:*:lts:*:*:*
cpe:2.3:a:wisc:htcondor:*:*:*:*:-:*:*:*
cpe:2.3:a:wisc:htcondor:*:*:*:*:lts:*:*:*
EPSS
Процентиль: 26%
0.00332
Низкий
8.1 High
CVSS3
Дефекты
CWE-863
Связанные уязвимости
CVSS3: 8.1
ubuntu
больше 1 года назад
HTCondor 23.0.x before 23.0.22, 23.10.x before 23.10.22, 24.0.x before 24.0.6, and 24.6.x before 24.6.1 allows authenticated attackers to bypass authorization restrictions.
CVSS3: 8.1
debian
больше 1 года назад
HTCondor 23.0.x before 23.0.22, 23.10.x before 23.10.22, 24.0.x before ...
CVSS3: 8.1
github
больше 1 года назад
HTCondor 23.0.x before 23.0.22, 23.10.x before 23.10.22, 24.0.x before 24.0.6, and 24.6.x before 24.6.1 allows authenticated attackers to bypass authorization restrictions.
EPSS
Процентиль: 26%
0.00332
Низкий
8.1 High
CVSS3
Дефекты
CWE-863