PT-2024-13189 · Apache · Apache Servicecomb Service-Center

Publicado 2024-01-31 · Atualizado 2024-06-28 · CVE-2023-44312

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Apache ServiceComb Service-Center anteriores à 2.1.0

Não é necessário mencionar as versões do Apache ServiceComb Service-Center anteriores à 2.2.0, pois a versão 2.1.0 já está incluída na menção “anteriores à 2.1.0”.

Descrição

O problema está relacionado à exposição de informações confidenciais a um agente não autorizado no Apache ServiceComb Service-Center. Recomenda-se que os usuários atualizem para a versão 2.2.0 para corrigir o problema.

Recomendações

Para versões do Apache ServiceComb Service-Center anteriores à 2.1.0, atualize para a versão 2.2.0 para resolver o problema.

Correção

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2023-44312

GHSA-R8XP-52MQ-RMM8

GO-2024-2496

Produtos afetados

Apache Servicecomb Service-Center

Referências · 14

• https://github.com/apache/servicecomb-service-center · Nota
• https://t.me/cvenotify/70621 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2023-44312 · Nota de Segurança
• https://osv.dev/vulnerability/GO-2024-2496 · Aviso do Fabricante
• https://lists.apache.org/thread/dkvlgnrmc17qzjdy9k0cr60wpzcssk1s · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1752656552555602336 · Publicação no Twitter
• https://twitter.com/RedPacketSec/status/1752996294392467702 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2023-44312 · Aviso do Fabricante
• https://twitter.com/oss_security/status/1752708608331235593 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1752621459808325665 · Publicação no Twitter
• http://openwall.com/lists/oss-security/2024/01/31/5 · Nota
• https://t.me/cvenotify/69300 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-r8xp-52mq-rmm8 · Aviso do Fabricante
• https://github.com/advisories/GHSA-r8xp-52mq-rmm8 · Nota