GHSA-4946-85pr-fvxh

ghsaUSosv

vantage6's CORS settings overly permissive

Advisory ansehen veröffentlicht 2024-03-15Lizenz: CC-BY-4.0

### Impact The vantage6 server has no restrictions on CORS settings. It should be possible for people to set the allowed origins of the server. The impact is limited because v6 does not use session cookies ### Patches No ### Workarounds No

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2024-23823US	medium6.5OT erhöht	0.31% (24th)	—	2024-03-14
vantage6 is an open source framework built to enable, manage and deploy privacy enhancing technologies like Federated Learning and Multi-Party Computation. The vantage6 server has…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/vantage6/vantage6PACKAGE
https://github.com/vantage6/vantage6/commit/70bb4e1d889230a841eb364d6c03accd7dd01a41WEB
https://github.com/vantage6/vantage6/security/advisories/GHSA-4946-85pr-fvxhWEB
https://nvd.nist.gov/vuln/detail/CVE-2024-23823ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan