p PatchFirst

CVE-2024-24778

CVE-2024-24778 · Apache StreamPipes: Resources Permission Escalation

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Improper privilege management in a REST interface allowed registered users to access unauthorized resources if the resource ID was know. This issue affects Apache StreamPipes: through 0.95.1. Users are recommended to upgrade to version 0.97.0 which fixes the issue.

CVSS 6.5 · Средний · EPSS 0,7% · Есть исправление

Опубликовано
Обновлено

Стек: python

Затронутые продукты и версии

  • apache streampipes

    Версии
    • ≥ 0, ≤ 0.95.1: Затронуто (maven)

    Нет опубликованного исправления

  • org.apache.streampipes:streampipes-parent Maven

    Версии
    • 0.66.0
    • 0.67.0
    • 0.68.0
    • 0.69.0
    • 0.70.0
    • 0.90.0
    • 0.91.0
    • 0.92.0
    • 0.93.0
    • 0.95.0
    • 0.95.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.97.0

    Обновитесь до 0.97.0

  • streampipes PyPI

    Версии
    • 0.0.2.dev0
    • 0.91.0
    • 0.92.0
    • 0.93.0
    • 0.95.0
    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.97.0

    Обновитесь до 0.97.0

Первоисточники

Проверьте свой сервер →