Informazioni sul CVE-2024-36264

Apache Submarine Commons Utils: default secret

CWE ID: CWE-287

Base Score (CVSS): N/A

CVE: CVE-2024-36264

Descrizione: **NON SUPPORTATO QUANDO ASCOLTARE ** Vulnerabilità di autenticazione non configurata in Apache Submarine Commons Utils. Se l’utente non configura esplicitamente `submarine.auth.default.secret`, verrà utilizzata una valore predefinito. Questo problema riguarda Apache Submarine Commons Utils: dalla versione 0.8.0. Poiché questo progetto è stato dismesso, non prevediamo di rilasciare una versione che lo risolva, quindi gli utenti sono raccomandati a trovare un’alternativa o a limitare l’accesso a utenti autorizzati.** **NOTE: Questa vulnerabilità si applica solo ai prodotti che non sono più supportati dal manutentore.**

Vettore di attacco

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 0.0 (None)

Riassunto: .

Dettaglio del Vettore

Metrica Valore Significato Descrizione

Riferimenti esterni

Prodotti interessati

  • Apache Software Foundation – Apache Submarine Commons Utils

Relazioni con altri prodotti

Produttore:Apache Software Foundation
Prodotto: Apache Submarine Commons Utils
Anno: 2024
CWE: CWE-287
CVSS: 0.0

Ulteriori risorse disponibili