Apache · Apache Shardingsphere Elasticjob-Ui · CVE-2022-22733
**Nome do software vulnerável e versões afetadas**
Apache ShardingSphere ElasticJob-UI versões 3.0.0 e anteriores
**Descrição**
A vulnerabilidade permite que um invasor com uma conta de convidado execute escalonamento de privilégios devido à exposição de informações confidenciais a um agente não autorizado.
**Recomendações**
Para as versões 3.0.0 e anteriores, atualize para uma versão que contenha uma correção para esta vulnerabilidade.
Como solução alternativa temporária, considere restringir o acesso a informações confidenciais e os privilégios da conta de convidado até que um patch esteja disponível.