CVE-2019-14860 in Syndesis

Tóm tắt

Bởi VulDB • 26/06/2026

Đã phát hiện rằng cấu hình Chia sẻ tài nguyên giữa các nguồn gốc (Cross-Origin Resource Sharing - CORS) của Syndesis được thiết lập để cho phép tất cả các nguồn gốc truy cập. Kẻ tấn công có thể lợi dụng việc thiếu cơ chế bảo vệ này để thực hiện các cuộc tấn công lừa đảo và tiếp cận thêm thông tin trái phép.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: Red Hat, Inc.
• Đặt trước: 10/08/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-145260
• CPE: sẵn sàng
• CWE: CWE-942 (Đã xác nhận)
• CVSS: 7.4 (NVD)
• EPSS: 0.01165
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-14860
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-14860
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-14860/