7.8высокая
BDU:2022-05549 (CVE-2022-38668)
Уязвимость фреймворка для создания веб-служб Crow, связана с отсутствием защиты служебных данных, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Опубликовано: 2022-09-07
Описание
Уязвимость фреймворка для создания веб-служб Crow связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации
Затрагиваемое ПО и версии
Crow (до 1.0+4 включительно)
Способ устранения
Использование рекомендаций:
https://github.com/CrowCpp/Crow/pull/523
Оценка CVSS
| Балл | 7.8 — высокая опасность |
Источники и патчи