PT-2024-22549 · Unknown · Debezium Community Debezium-Ui
CVE-2024-28736
·
Publicado
2024-05-31
·
Atualizado
2024-07-03
CVSS v3.1
7.1
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N |
Nome do software vulnerável e versões afetadas
Debezium Community debezium-ui versão 2.5
Descrição
Uma falha no Debezium Community debezium-ui permite que um invasor local execute código arbitrário por meio da função de atualização da página.
Recomendações
Para o Debezium Community debezium-ui versão 2.5, considere desativar a função de atualização da página como uma solução temporária até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Debezium Community Debezium-Ui