CVE-2022-23945CWE-862

CVE-2022-23945: falha em Apache ShenYu (incubating)

Apache ShenYu missing authentication allows gateway registration

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Apache ShenYu+ Monitorar org.apache.shenyu:shenyu-common

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

3Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 3.8%
Missing authentication on ShenYu Admin when register by HTTP. This issue affected Apache ShenYu 2.4.0 and 2.4.1.
Produtos afetados
Apache Software Foundation · Apache ShenYu (incubating)
CVEs relacionadas — Apache ShenYu (incubating)

No mesmo produto, das mais perigosas para as menos.

CVE-2022-23944—Apache ShenYu 2.4.1 Improper access controlEPSS 79.0%CVE-2021-45029—Apache ShenYu 2.4.1 Groovy Code Injection & SpEL InjectionEPSS 6.0%CVE-2022-23223—Apache ShenYu Password leakageEPSS 4.3%CVE-2022-26650—Apache ShenYu (incubating) Regular expression denial of serviceEPSS 2.7%