Към съдържанието
Търсене

CVE-2024-24825: DIRACGrid DIRAC, изтичане на данни

9.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

DIRAC is a distributed resource framework. In affected versions any user could get a token that has been requested by another user/agent. This may expose resources to unintended parties. This issue has been addressed in release version 8.0.37. Users are advised to upgrade. There are no known workarounds for this vulnerability.

Засегнати продукти

  • DIRACGrid DIRAC: >= 8.0.0, < 8.0.37

Вид слабост

История

  • 8 февруари 2024 Публикувано

Други уязвимости в DIRACGrid DIRAC

Първоизточници

CVE-2024-24825: DIRACGrid DIRAC, изтичане на данни | freedomonline.bg