Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Camunda ausnutzen, um einen Redirect-Angriff auszuführen.
Product
Camunda ist ein in Java geschriebenes freies Workflow-Management-System, mit dem Geschäftsprozesse in BPMN 2.0 definiert und ausgeführt werden können.
Vulnerabilities 1
-
Medium 5.3
Got allows a redirect to a UNIX socket
The got package before 12.1.0 (also fixed in 11.8.5) for Node.js allows a redirect to a UNIX socket.
Revision history
-
#1
Initiale Fassung
References
-
Camunda Security Notice 79 vom 2022-12-01
https://docs.camunda.org/security/notices/