CVE-2024-27181: falha de alta gravidade em Apache Linkis Basic management services
Apache Linkis Basic management services: Privilege Escalation Attack vulnerability
Publicada em · Atualizada em
Seguir esta CVE+ Monitorar Apache Linkis Basic management services+ Monitorar org.apache.linkis:linkis
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
21Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 8.8epss 0.6%
In Apache Linkis <= 1.5.0,
Privilege Escalation in Basic management services where the attacking user is
a trusted account
allows access to Linkis's Token information. Users are advised to upgrade to version 1.6.0, which fixes this issue.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Apache Software Foundation · Apache Linkis Basic management services