Diterjemahkan oleh mesin; mungkin terdapat kesilapan. (Machine-translated; may contain errors.) Baca versi bahasa Inggeris (Read in English)
Nasihat keselamatan GitHub GHSA-gw8p-frwv-25gh
Missing Authorization check allows certain operations on CLA Assistant data
TinggiCVSS 8.1CLA Assistant
Keutamaan diterbitkan daripada CVSS, bukan keutamaan SAP: CVSS 9.0 atau lebih ialah Kritikal, 7.0 atau lebih Tinggi, 4.0 atau lebih Sederhana, bawah 4.0 Rendah. Keutamaan SAP sendiri hanya terdapat di SAP for Me (log masuk SAP diperlukan).
- Vektor CVSS
- CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
Produk dan versi yang terjejas
- Product CLA Assistant
Versi: <= 2.13.0
Muncul dalam
Hari Tampalan yang menyenaraikan nota ini, yang terbaharu dahulu.
- Ogos 2023Diterbitkan di luar Hari TampalanTinggiCVSS 8.1