BIT-nats-2021-3127

vendorUSosv

Advisory ansehen veröffentlicht 2024-03-06Lizenz: per source

NATS Server 2.x before 2.2.0 and JWT library before 2.0.1 have Incorrect Access Control because Import Token bindings are mishandled.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2021-3127US	high7.5OT erhöht	1.45% (73rd)	—	2021-03-16
NATS Server 2.x before 2.2.0 and JWT library before 2.0.1 have Incorrect Access Control because Import Token bindings are mishandled.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://advisories.nats.io/CVE/CVE-2021-3127.txtWEB
https://nvd.nist.gov/vuln/detail/CVE-2021-3127WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan