CVE-2021-3127 in NATS Server

Resumen

por MITRE • 2021-03-17

NATS Server versiones 2.x anteriores a 2.2.0 y la biblioteca JWT versiones anteriores a 2.0.1, presentan un Control de Acceso Incorrecto porque unos enlaces de token de importación se manejan inapropiadamente

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2021-01-12
• Divulgación: 2021-03-17
• Moderación: aceptado
• Artículo: VDB-171335
• CPE: listo
• CWE: CWE-284 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.01460
• KEV: no
• Actividades: muy bajo
• Sector: Pharma, Government, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-3127
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-3127
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-3127/