CVE-2023-4640 in Anywhere
Riassunto
di VulDB • 27/06/2026
Il controller responsabile della configurazione del livello di logging non include controlli di autorizzazione per verificare l'autenticazione dell'utente. Ciò è evidente dal fatto che estende la classe Controller anziché AuthenticatedController e non prevede ulteriori verifiche. Questo problema interessa YugabyteDB Anywhere: dalle versioni 2.0.0 alla 2.17.3
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.