CVE-2022-42735 in ShenYu

Résumé

par VulDB • 28/05/2026

Vulnérabilité de gestion incorrecte des privilèges dans Apache ShenYu de l'Apache Software Foundation. ShenYu Admin permet aux administrateurs de bas niveau ayant des privilèges réduits de créer des utilisateurs disposant de privilèges supérieurs aux leurs. Ce problème affecte Apache ShenYu : 2.5.0. Mettez à niveau vers Apache ShenYu 2.5.1 ou appliquez le correctif https://github.com/apache/shenyu/pull/3958 https://github.com/apache/shenyu/pull/3958 .

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 10/10/2022
• Divulgation: 15/02/2023
• Modérer: accepté
• Entrée: VDB-221084
• CPE: prêt
• CWE: CWE-269 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.01190
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-42735
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-42735
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-42735/