nvd-json-data-feeds/CVE-2023/CVE-2023-519xx/CVE-2023-51982.json

{
  "id": "CVE-2023-51982",
  "sourceIdentifier": "cve@mitre.org",
  "published": "2024-01-30T01:15:59.013",
  "lastModified": "2024-01-30T14:18:33.837",
  "vulnStatus": "Awaiting Analysis",
  "descriptions": [
    {
      "lang": "en",
      "value": "CrateDB 5.5.1 is contains an authentication bypass vulnerability in the Admin UI component. After configuring password authentication and_ Local_ In the case of an address, identity authentication can be bypassed by setting the X-Real IP request header to a specific value and accessing the Admin UI directly using the default user identity.(https://github.com/crate/crate/issues/15231)"
    },
    {
      "lang": "es",
      "value": "CrateDB 5.5.1 contiene una vulnerabilidad de omisi\u00f3n de autenticaci\u00f3n en el componente de la interfaz de usuario de administraci\u00f3n. Despu\u00e9s de configurar la autenticaci\u00f3n de contrase\u00f1a y_ Local_ En el caso de una direcci\u00f3n, la autenticaci\u00f3n de identidad se puede omitir configurando el encabezado de solicitud de IP de X-Real en un valor espec\u00edfico y accediendo a la interfaz de usuario del administrador directamente utilizando la identidad de usuario predeterminada. (https://github. es/crate/crate/issues/15231)"
    }
  ],
  "metrics": {},
  "references": [
    {
      "url": "https://github.com/crate/crate/issues/15231",
      "source": "cve@mitre.org"
    }
  ]
}