CVE-2024-22281 in Helix Frontالمعلومات

الملخص

بحسب VulDB • 17/07/2026

** غير مدعوم عند التعيين ** احتوى مكون Apache Helix Front (واجهة المستخدم) على سر ثابت، مما مكن المهاجم من انتحال الهوية عبر إنشاء ملفات تعريف ارتباط مزيفة خاصة به.

تؤثر هذه المشكلة في جميع إصدارات Apache Helix Front (واجهة المستخدم).

نظراً لأن هذا المشروع لم يعد قيد التطوير أو الدعم، فإننا لا نخطط لإصدار نسخة تصحّح هذه الثغرة. يُوصى للمستخدمين بالبحث عن بديل أو تقييد الوصول إلى المثيل على المستخدمين الموثوق بهم فقط.

ملاحظة: تؤثر هذه الثغرة في المنتجات التي لم تعد مدعومة من قبل المشرف عليها (المطور/الحافظ).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

حجز

08/01/2024

إفشاء

21/08/2024

الاعتدال

تمت الموافقة

إدخال

VDB-275288

EPSS

0.00726

KEV

لا

النشاطات

منخفض جدًا

المصادر

Interested in the pricing of exploits?

See the underground prices here!