CVE-2024-34457 in StreamPark

Resumen

por MITRE • 2024-07-22

En versiones anteriores a la 2.1.4, después de que un usuario normal inicia sesión con éxito, puede realizar una solicitud manualmente utilizando el token de autorización para ver la información de flink de todos los usuarios, incluidos runSQL y config. Mitigación: todos los usuarios deben actualizar a 2.1.4

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: Apache
• Reservar: 2024-05-04
• Divulgación: 2024-07-22
• Moderación: aceptado
• Artículo: VDB-272172
• CPE: listo
• CWE: CWE-269 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.00728
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-34457
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-34457
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-34457/