p PatchFirst

CVE-2024-24778

CVE-2024-24778 · Apache StreamPipes: Resources Permission Escalation

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Improper privilege management in a REST interface allowed registered users to access unauthorized resources if the resource ID was know. This issue affects Apache StreamPipes: through 0.95.1. Users are recommended to upgrade to version 0.97.0 which fixes the issue.

CVSS 6.5 · Mittel · EPSS 0,7% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: python

Betroffene Produkte und Versionen

  • apache streampipes

    Softwareversionen
    • ≥ 0, ≤ 0.95.1: Betroffen (maven)

    Keine Korrektur veröffentlicht

  • org.apache.streampipes:streampipes-parent Maven

    Softwareversionen
    • 0.66.0
    • 0.67.0
    • 0.68.0
    • 0.69.0
    • 0.70.0
    • 0.90.0
    • 0.91.0
    • 0.92.0
    • 0.93.0
    • 0.95.0
    • 0.95.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.97.0

    Auf 0.97.0 aktualisieren

  • streampipes PyPI

    Softwareversionen
    • 0.0.2.dev0
    • 0.91.0
    • 0.92.0
    • 0.93.0
    • 0.95.0
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.97.0

    Auf 0.97.0 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →