Уязвимость компонента Self-Registration промышленного набора инструментов для IoT Apache StreamPipes связана с ошибками синхронизации при использовании общего ресурса («Ситуация гонки»). Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, нарушить процесс управления пользователями StreamPipe, путем создания множества пользователей с одинаковым адресом электронной почты
Использование рекомендаций:
https://lists.apache.org/thread/8yodrmohgcybq900or3d4hc1msl230fr
| Балл | 2.6 — средняя опасность |