CVE-2024-8260
OPA SMB Force-Authentication
Vexday Risk Score
13Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS 6.1EPSS 0.3%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
30 ago 2024Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
A SMB force-authentication vulnerability exists in all versions of OPA for Windows prior to v0.68.0. The vulnerability exists because of improper input validation, allowing a user to pass an arbitrary SMB share instead of a Rego file as an argument to OPA CLI or to one of the OPA Go library’s functions.
CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:L/A:L
Produtos afetados
Styra · OPAQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →