CVE-2024-22281 in Helix Frontinformação

Sumário

de VulDB • 03/07/2026

** NON SUPPORTATO IN CASO DI ASSEGNAZIONE ** Il componente Apache Helix Front (UI) continava um segredo codificado, permitindo que um atacante falsificasse sessões gerando seus próprios cookies fraudulentos.

Este problema afeta o Apache Helix Front (UI): todas as versões.

Como este projeto está descontinuado, não planejamos lançar uma versão que corrija esta vulnerabilidade. Recomenda-se aos usuários encontrar uma alternativa ou restringir o acesso à instância a usuários confiáveis.

NOTA: Esta vulnerabilidade afeta apenas produtos que já não são mais suportados pelo mantenedor.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservar

08/01/2024

Divulgação

21/08/2024

Moderação

aceite

Entrada

VDB-275288

CPE

pronto

EPSS

0.00726

KEV

não

Atividades

muito baixo

Fontes

Might our Artificial Intelligence support you?

Check our Alexa App!