PT-2022-1758 · Apache · Apache Shenyu
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:C/A:N |
Nome do software vulnerável e versões afetadas
Apache ShenYu, versões 2.4.0 a 2.4.1
Descrição
O problema está relacionado à falta de autenticação no ShenYu Admin durante o registro via HTTP, o que pode permitir que um invasor remoto contorne as restrições de segurança.
Recomendações
Para as versões 2.4.0 e 2.4.1 do Apache ShenYu, considere desativar a funcionalidade de registro via HTTP até que um patch esteja disponível.
Restrinja o acesso ao módulo ShenYu Admin para minimizar o risco de exploração.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Missing Authorization
Missing Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Apache Shenyu