Уязвимость компонента Self-Registration промышленного набора инструментов для IoT Apache StreamPipes, позволяющая нарушителю нарушить процесс управления пользователями StreamPipe

Уязвимость компонента Self-Registration промышленного набора инструментов для IoT Apache StreamPipes связана с ошибками синхронизации при использовании общего ресурса («Ситуация гонки»). Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, нарушить процесс управления пользователями StreamPipe, путем создания множества пользователей с одинаковым адресом электронной почты

CVE: CVE-2024-30471
CVSS v2.0: 2.6