CVE-2023-0833
ŚrednieCVSS 4.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
W Red Hat AMQ-Streams znaleziono lukę, która dotyczy komponentu OKHttp. Problem polega na ujawnieniu informacji poprzez wyjątek wywołany nagłówkiem zawierającym nieprawidłową wartość.
Ocena ryzyka
Luka ta może umożliwić uwierzytelnionemu atakującemu dostęp do informacji, które wykraczają poza jego normalne uprawnienia, co stanowi poważne zagrożenie dla bezpieczeństwa danych.
Rekomendacja
Zaleca się aktualizację komponentu OKHttp do najnowszej wersji oraz monitorowanie logów w celu wykrycia potencjalnych prób wykorzystania tej luki.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in Red Hat's AMQ-Streams, which ships a version of the OKHttp component with an information disclosure flaw via an exception triggered by a header containing an illegal value. This issue could allow an authenticated attacker to access information outside of their regular permissions.