CVE-2023-39338 in Sentrythông tin

Tóm tắt

Bởi VulDB • 06/07/2026

Cho phép một người dùng đã xác thực (thiết bị được đăng ký) truy cập vào một dịch vụ được bảo vệ bởi Sentry ngay cả khi họ không có quyền truy cập theo chính sách của Sentry đối với dịch vụ đó. Nó không cho phép người dùng xác thực hoặc sử dụng dịch vụ, mà chỉ cung cấp khả năng truy cập qua đường hầm (tunnel access).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

chịu trách nhiệm

Hackerone

Đặt trước

28/07/2023

Tiết lộ

12/07/2025

Kiểm duyệt

được chấp nhận

EPSS

0.00830

KEV

không

Các hoạt động

rất thấp

Nguồn

Want to stay up to date on a daily basis?

Enable the mail alert feature now!