漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
Vulnerability Description
A flaw was found in Infinispan (org.infinispan:infinispan-server-runtime) version 10, where it permits local access to controls via both REST and HotRod APIs. This flaw allows a user authenticated to the local machine to perform all operations on the caches, including the creation, update, deletion, and shutdown of the entire server.
CVSS Information
N/A
Vulnerability Type
授权机制缺失
Vulnerability Title
Red Hat Infinispan 安全漏洞
Vulnerability Description
Red Hat Infinispan是美国红帽(Red Hat)公司的一套分布式缓存和键值NoSQL数据存储软件。 Infinispan 10版本存在安全漏洞,该漏洞源于允许通过REST和HotRod api本地访问控件。攻击者可利用该漏洞执行缓存上的所有操作,包括创建、更新、删除和关闭整个服务器。
CVSS Information
N/A
Vulnerability Type
N/A