7.8высокая
BDU:2023-08995
Уязвимость веб-интерфейса среды выполнения Dapr Dashboard, связанная с отсутствием аутентификации для критичной функции, позволяющая нарушителю оказать влияние на конфиденциальность защищаемой информации
Опубликовано: 2023-12-22
Описание
Уязвимость веб-интерфейса среды выполнения Dapr Dashboard связана с отсутствием аутентификации для критичной функции. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать влияние на конфиденциальность защищаемой информации
Затрагиваемое ПО и версии
Dashboard (от 0.1.0 до 0.10.0 включительно)
Способ устранения
Обновление программного обеспечения
Оценка CVSS
| Балл | 7.8 — высокая опасность |
Источники и патчи