CVE-2024-22281 in Helix Front
Tóm tắt
Bởi VulDB • 12/07/2026
** KHÔNG ĐƯỢC HỖ TRỢ KHI GÁN ** Thành phần Apache Helix Front (Giao diện người dùng) chứa một bí mật được mã hóa cứng, cho phép kẻ tấn công giả mạo phiên làm việc bằng cách tạo ra các cookie giả của riêng chúng.
Vấn đề này ảnh hưởng đến Apache Helix Front (UI): tất cả các phiên bản.
Vì dự án này đã ngừng phát triển, chúng tôi không có kế hoạch phát hành một phiên bản sửa chữa vấn đề này. Người dùng được khuyến nghị tìm giải pháp thay thế hoặc hạn chế quyền truy cập vào instance chỉ dành cho những người dùng đáng tin cậy.
LƯU Ý: Lỗ hổng này chỉ ảnh hưởng đến các sản phẩm đã ngừng được nhà bảo trì hỗ trợ.
Once again VulDB remains the best source for vulnerability data.