9.8
CVSS 3.0
16,2%
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
Описание
Оригинално описание
Authentication Bypass by Primary Weakness in GitHub repository bookwyrm-social/bookwyrm prior to 0.4.5.
Засегнати продукти
- bookwyrm-social bookwyrm-social/bookwyrm: unspecified преди 0.4.5
Вид слабост
История
- 4 август 2022 Публикувано
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2022-2651
- https://nvd.nist.gov/vuln/detail/CVE-2022-2651
- https://huntr.dev/bounties/428eee94-f1a0-45d0-9e25-318641115550
- https://github.com/bookwyrm-social/bookwyrm/commit/7bbe42fb30a79a26115524d18b697d895563c92f
- http://packetstormsecurity.com/files/168423/Bookwyrm-0.4.3-Authentication-Bypass.html