CVE-2020-17520

Опубликовано: 17 дек. 2020

Источник: redhat

CVSS3: 9.1

Описание

In the Pulsar manager 0.1.0 version, malicious users will be able to bypass pulsar-manager's admin, permission verification mechanism by constructing special URLs, thereby accessing any HTTP API.

Затронутые пакеты

Платформа	Пакет	Состояние	Рекомендация	Релиз
Red Hat Fuse 7	camel-pulsar	Not affected
Red Hat Integration Camel K 1	apache-pulsar	Not affected

Показывать по

Ссылки на источники

Дополнительная информация

Статус:

Important

Дефект:

CWE-863

https://bugzilla.redhat.com/show_bug.cgi?id=1908741apache-pulsar: information disclosure via special URLs

9.1 Critical

CVSS3

Связанные уязвимости

CVE-2020-17520

CVSS3: 6.5

nvd

около 5 лет назад

In the Pulsar manager 0.1.0 version, malicious users will be able to bypass pulsar-manager's admin, permission verification mechanism by constructing special URLs, thereby accessing any HTTP API.

GHSA-whwp-phv5-w844

github

больше 3 лет назад

In the Pulsar manager 0.1.0 version, malicious users will be able to bypass pulsar-manager's admin, permission verification mechanism by constructing special URLs, thereby accessing any HTTP API.

9.1 Critical

CVSS3