p PatchFirst

CVE-2024-24778

CVE-2024-24778 · Apache StreamPipes: Resources Permission Escalation

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Improper privilege management in a REST interface allowed registered users to access unauthorized resources if the resource ID was know. This issue affects Apache StreamPipes: through 0.95.1. Users are recommended to upgrade to version 0.97.0 which fixes the issue.

CVSS 6.5 · Moyenne · EPSS 0,7% · Correctif disponible

Publication
Mise à jour

Pile logicielle: python

Produits et versions concernés

  • apache streampipes

    Versions du logiciel
    • ≥ 0, ≤ 0.95.1: Concernée (maven)

    Aucun correctif publié

  • org.apache.streampipes:streampipes-parent Maven

    Versions du logiciel
    • 0.66.0
    • 0.67.0
    • 0.68.0
    • 0.69.0
    • 0.70.0
    • 0.90.0
    • 0.91.0
    • 0.92.0
    • 0.93.0
    • 0.95.0
    • 0.95.1
    Plages de versions concernées
    • ECOSYSTEM: < 0.97.0

    Mettez à jour vers 0.97.0

  • streampipes PyPI

    Versions du logiciel
    • 0.0.2.dev0
    • 0.91.0
    • 0.92.0
    • 0.93.0
    • 0.95.0
    Plages de versions concernées
    • ECOSYSTEM: < 0.97.0

    Mettez à jour vers 0.97.0

Sources originales

Vérifiez votre serveur →