PT-2018-16196

CVE-2018-3778

·

تاريخ النشر

2018-08-08

·

تاريخ التحديث

2023-02-28

الوصف من

CVSS 3.1
5.3
متوسطة
المقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
Name of the Vulnerable Software and Affected Versions aedes versions prior to 0.35.1
Description The issue is related to improper authorization, where aedes does not respect its own authorization rules when a client sets a Last Will. This can lead to publishing a Last Will and Testament (LWT) in a channel even when the client is not authorized.
Recommendations Update to version 0.35.1 or later.
قابلية الاستغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
GHSA-4CMX-HRQ9-C23P
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾