p PatchFirst

CVE-2024-24778

CVE-2024-24778 · Apache StreamPipes: Resources Permission Escalation

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Improper privilege management in a REST interface allowed registered users to access unauthorized resources if the resource ID was know. This issue affects Apache StreamPipes: through 0.95.1. Users are recommended to upgrade to version 0.97.0 which fixes the issue.

CVSS 6.5 · Media · EPSS 0,7% · Corrección disponible

Publicación
Actualización

Pila tecnológica: python

Productos y versiones afectados

  • apache streampipes

    Versiones
    • ≥ 0, ≤ 0.95.1: Afectada (maven)

    Sin corrección publicada

  • org.apache.streampipes:streampipes-parent Maven

    Versiones
    • 0.66.0
    • 0.67.0
    • 0.68.0
    • 0.69.0
    • 0.70.0
    • 0.90.0
    • 0.91.0
    • 0.92.0
    • 0.93.0
    • 0.95.0
    • 0.95.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.97.0

    Actualiza a 0.97.0

  • streampipes PyPI

    Versiones
    • 0.0.2.dev0
    • 0.91.0
    • 0.92.0
    • 0.93.0
    • 0.95.0
    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.97.0

    Actualiza a 0.97.0

Fuentes originales

Comprueba tu servidor →