CVE-2024-8260mediumCWE-294

CVE-2024-8260: falha de média gravidade em Styra OPA

OPA SMB Force-Authentication

Publicada em

Seguir esta CVE+ Monitorar OPA+ Monitorar github.com/open-policy-agent/opa

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.1epss 0.3%
A SMB force-authentication vulnerability exists in all versions of OPA for Windows prior to v0.68.0. The vulnerability exists because of improper input validation, allowing a user to pass an arbitrary SMB share instead of a Rego file as an argument to OPA CLI or to one of the OPA Go library’s functions.
CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:L/A:L
Produtos afetados
Styra · OPA