目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1000 元

100.0%
请我们喝杯咖啡
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2024-45815 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
Prototype pollution in @backstage/plugin-catalog-backend
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
Backstage is an open framework for building developer portals. A malicious actor with authenticated access to a Backstage instance with the catalog backend plugin installed is able to interrupt the service using a specially crafted query to the catalog API. This has been fixed in the `1.26.0` release of the `@backstage/plugin-catalog-backend`. All users are advised to upgrade. There are no known workarounds for this vulnerability.
来源: 美国国家漏洞数据库 NVD
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
CWE-1321
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Backstage 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Backstage是一个应用软件。后台是一个开放的平台,用于构建开发者门户。 Backstage 1.25.0版本存在安全漏洞，该漏洞源于安装了目录后端插件的Backstage实例，一个具有认证访问权限的恶意行为者可以通过向目录API发送特别构造的查询来中断服务。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
厂商产品影响版本CPE订阅
backstagebackstage < 1.26.0 -
二、漏洞 CVE-2024-45815 的公开POC
#POC 描述源链接神龙链接
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC
三、漏洞 CVE-2024-45815 的情报信息
Please 登录 to view more intelligence information
IV. Related Vulnerabilities
Same product: backstage
Same vendor: backstage
Same weakness: CWE-1321
V. Comments for CVE-2024-45815

暂无评论

发表评论