Към съдържанието
Търсене

CVE-2026-42797: Apache Software Foundation Apache Syncope, заобикаляне

4.9

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Exposure of Sensitive Information Through Data Queries vulnerability in Apache Syncope. An administrator with adequate entitlements for Derived Schemas can create a malicious JEXL expression which allows any administrator with sufficient entitlements for User read to access User-related security-sensitive information. This issue affects Apache Syncope: 3.0 through 3.0.16, 4.0 through 4.0.5, 4.1.0. Users are recommended to upgrade to version 4.0.6 / 4.1.1, which fix this issue by further restricting the JEXL expression definition.

Засегнати продукти

  • Apache Software Foundation Apache Syncope: 3.0 до 3.0.16; 4.0 до 4.0.5; 4.1 до 4.1.0

Вид слабост

История

  • 25 май 2026 Публикувано

Други уязвимости в Apache Software Foundation Apache Syncope

Първоизточници

CVE-2026-42797: Apache Software Foundation Apache Syncope, заобикаляне | freedomonline.bg