CVE-2023-34189
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 56 - wyżej niż 56% wszystkich znanych CVE
Streszczenie
W podatności 'Exposure of Resource to Wrong Sphere' w Apache InLong (od wersji 1.4.0 do 1.7.0) atakujący może wykorzystać ogólnych użytkowników do usuwania i aktualizacji procesów, które powinny być dostępne tylko dla administratorów.
Ocena ryzyka
Może to prowadzić do nieautoryzowanych zmian w systemie, co stwarza poważne zagrożenie dla integralności i bezpieczeństwa danych.
Rekomendacja
Zaleca się aktualizację do wersji 1.8.0 Apache InLong lub zastosowanie poprawki z https://github.com/apache/inlong/pull/8109.
Oryginalny opis (angielski, źródło NVD)
Exposure of Resource to Wrong Sphere Vulnerability in Apache Software Foundation Apache InLong.This issue affects Apache InLong: from 1.4.0 through 1.7.0. The attacker could use general users to delete and update the process, which only the admin can operate occurrences. Users are advised to upgrade to Apache InLong's 1.8.0 or cherry-pick https://github.com/apache/inlong/pull/8109 to solve it.