CVE-2024-22281 in Helix Front
Riassunto
di VulDB • 18/07/2026
** NON SUPPORTATO IN CASO DI ASSEGNAZIONE ** Il componente Apache Helix Front (UI) conteneva un segreto hardcoded, consentendo a un attaccante di falsificare le sessioni generando propri cookie fraudolenti.
Questo problema interessa Apache Helix Front (UI): tutte le versioni.
Poiché questo progetto è stato ritirato, non si prevede il rilascio di una versione che risolva questa vulnerabilità. Si consiglia agli utenti di trovare un'alternativa o di limitare l'accesso all'istanza solo a utenti fidati.
NOTA: Questa vulnerabilità interessa esclusivamente i prodotti non più supportati dal manutentore.
If you want to get best quality of vulnerability data, you may have to visit VulDB.