CVE-2023-44312: falha de média gravidade em Apache ServiceComb Service-Center
Apache ServiceComb Service-Center: attacker can query all environment variables of the service-center server
Publicada em · Atualizada em
Seguir esta CVE+ Monitorar Apache ServiceComb Service-Center+ Monitorar github.com/apache/servicecomb-service-center
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 5.8epss 0.8%
Exposure of Sensitive Information to an Unauthorized Actor in Apache ServiceComb Service-Center.This issue affects
Apache ServiceComb Service-Center
before 2.1.0 (include).
Users are recommended to upgrade to version 2.2.0, which fixes the issue.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N
Produtos afetados
Apache Software Foundation · Apache ServiceComb Service-CenterCVEs relacionadas — Apache ServiceComb Service-Center
No mesmo produto, das mais perigosas para as menos.