Security Lab

Отсутствие авторизации в HyperKitty

Дата публикации:30.05.2021
Дата изменения:31.05.2021
Всего просмотров:501
Опасность:
Низкая
Наличие исправления: Нет
Количество уязвимостей:1
CVSSv3.1 рейтинг: 3.7 [CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N/E:U/RL:U/RC:C]
CVE ID: CVE-2021-33038
Вектор эксплуатации: Удаленная
Воздействие: Обход ограничений безопасности
Компрометация системы
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: HyperKitty
Уязвимые версии: HyperKitty версии 1.3.4, 1.3.3, 1.3.2, 1.3.1, 1.3.0, 1.2.2, 1.2.1, 1.2.0, 1.1.4, 1.1.3, 1.1.1, 1.1.0, 1.0.3, 1.0.2, 1.0.1, 1.0.0, 0.9.7, 0.9.6, 0.9.5, 0.9.3, 0.9.2, 0.9.1, 0.1.7, 0.1.6, 0.1.5, 0.1.4, 0.1.3, 0.1.2
Описание:

Отсутствие авторизации в HyperKitty

Решение: Способов устранения уязвимости не существует в настоящее время.
Ссылки: https://www.cybersecurity-help.cz/vdb/SB2021053001