CNNVD-ID编号 | CNNVD-202404-2127 |
CVE编号 | CVE-2024-28056 |
发布时间 | 2024-04-15 |
更新时间 | 2024-04-16 |
漏洞类型 | 其他 |
漏洞来源 | 暂无 |
危险等级 | N/A |
威胁类型 | N/A |
厂 商 | 亚马逊 |
Amazon AWS Amplify是美国亚马逊(Amazon)公司的一款应用程序。用于加快全堆栈 Web 和移动应用程序的开发。 Amazon AWS Amplify 12.10.1之前版本存在安全漏洞,该漏洞源于错误地配置了与项目关联的角色信任策略,可能对组织资源进行未经授权的访问。
来源:github.com
链接:https://github.com/aws-amplify/amplify-cli/releases/tag/v12.10.1
来源:github.com
链接:https://github.com/aws-amplify/amplify-cli/commit/73b08dc424db2fb60399c5343c314e02e849d4a1
来源:github.com
来源:securitylabs.datadoghq.com
CNNVD