PT-2026-67698 · Eclipse Foundation · Eclipse Milo
CVSS v4.0
8.7
عالية
| المتجه | AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Eclipse Milo من الإصدار 1.0.0 حتى 1.1.4
الوصف
تقوم خدمة Call بإرسال الدفعة المختلطة الأصلية إلى معالجات مساحة العناوين بعد حساب التفويض. وهذا يسمح لعميل مجهول أو ذي امتيازات محدودة بتنفيذ طريقة مرفوضة عن طريق دمجها مع طريقة مسموح بها.
التوصيات
تحديث Eclipse Milo إلى إصدار أحدث من 1.1.4.
استغلال
إصلاح
Incorrect Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Eclipse Milo