Vulnerabilities > CVE-2023-50976 - Missing Authorization vulnerability in Redpanda

CVSS 9.8 - CRITICAL

Attack vector

NETWORK

Attack complexity

LOW

Privileges required

NONE

Confidentiality impact

HIGH

Integrity impact

HIGH

Availability impact

HIGH

network

low complexity

redpanda

CWE-862

critical

NVD

Published: 2023-12-18

Updated: 2023-12-22

Summary

Redpanda before 23.1.21 and 23.2.x before 23.2.18 has missing authorization checks in the Transactions API.

Vulnerable Configurations

Part	Description	Count
Application	Redpanda Redpanda Redpanda - Redpanda Redpanda 0.99.24 Redpanda Redpanda 2.0.0 Redpanda Redpanda 20.11.1 Redpanda Redpanda 20.11.2 Redpanda Redpanda 20.11.3 Redpanda Redpanda 20.11.4 Redpanda Redpanda 20.11.5 Redpanda Redpanda 20.11.6 Redpanda Redpanda 20.12.1 Redpanda Redpanda 20.12.2 Redpanda Redpanda 20.12.3 Redpanda Redpanda 20.12.4 Redpanda Redpanda 20.12.5 Redpanda Redpanda 20.12.6 Redpanda Redpanda 20.12.7 Redpanda Redpanda 20.12.9 Redpanda Redpanda 21.1.1 Redpanda Redpanda 21.1.2 Redpanda Redpanda 21.1.3 Redpanda Redpanda 21.1.4 Redpanda Redpanda 21.1.5 Redpanda Redpanda 21.2.1 Redpanda Redpanda 21.2.2 Redpanda Redpanda 21.3.1 Redpanda Redpanda 21.3.2 Redpanda Redpanda 21.3.3 Redpanda Redpanda 21.3.4 Redpanda Redpanda 21.3.5 Redpanda Redpanda 21.3.6 Redpanda Redpanda 21.3.7 Redpanda Redpanda 21.4.1 Redpanda Redpanda 21.4.2 Redpanda Redpanda 21.4.3 Redpanda Redpanda 21.4.4 Redpanda Redpanda 21.4.5 Redpanda Redpanda 21.4.6 Redpanda Redpanda 21.4.7 Redpanda Redpanda 21.4.8 Redpanda Redpanda 21.4.9 Redpanda Redpanda 21.4.10 Redpanda Redpanda 21.4.11 Redpanda Redpanda 21.4.12 Redpanda Redpanda 21.4.13 Redpanda Redpanda 21.4.14 Redpanda Redpanda 21.4.15 Redpanda Redpanda 21.4.16 Redpanda Redpanda 21.5.1 Redpanda Redpanda 21.5.2 Redpanda Redpanda 21.5.3 Redpanda Redpanda 21.5.4 Redpanda Redpanda 21.5.5 Redpanda Redpanda 21.5.6 Redpanda Redpanda 21.5.7 Redpanda Redpanda 21.6.1 Redpanda Redpanda 21.6.2 Redpanda Redpanda 21.6.3 Redpanda Redpanda 21.6.4 Redpanda Redpanda 21.6.5 Redpanda Redpanda 21.6.6 Redpanda Redpanda 21.7.1 Redpanda Redpanda 21.7.2 Redpanda Redpanda 21.7.3 Redpanda Redpanda 21.7.4 Redpanda Redpanda 21.7.5 Redpanda Redpanda 21.7.6 Redpanda Redpanda 21.8.1 Redpanda Redpanda 21.8.2 Redpanda Redpanda 21.8.3 Redpanda Redpanda 21.9.1 Redpanda Redpanda 21.9.2 Redpanda Redpanda 21.9.3 Redpanda Redpanda 21.9.4 Redpanda Redpanda 21.9.5 Redpanda Redpanda 21.9.6 Redpanda Redpanda 21.10.1 Redpanda Redpanda 21.10.2 Redpanda Redpanda 21.10.3 Redpanda Redpanda 21.11.1 Redpanda Redpanda 21.11.2 Redpanda Redpanda 21.11.3 Redpanda Redpanda 21.11.4 Redpanda Redpanda 21.11.5 Redpanda Redpanda 21.11.6 Redpanda Redpanda 21.11.7 Redpanda Redpanda 21.11.8 Redpanda Redpanda 21.11.9 Redpanda Redpanda 21.11.10 Redpanda Redpanda 21.11.11 Redpanda Redpanda 21.11.12 Redpanda Redpanda 21.11.13 Redpanda Redpanda 21.11.14 Redpanda Redpanda 21.11.15 Redpanda Redpanda 21.11.16 Redpanda Redpanda 21.11.17 Redpanda Redpanda 21.11.18 Redpanda Redpanda 21.11.19 Redpanda Redpanda 21.11.20 Redpanda Redpanda 21.11.21 Redpanda Redpanda 21.11.22 Redpanda Redpanda 22.1.1 Redpanda Redpanda 22.1.2 Redpanda Redpanda 22.1.3 Redpanda Redpanda 22.1.4 Redpanda Redpanda 22.1.5 Redpanda Redpanda 22.1.6 Redpanda Redpanda 22.1.7 Redpanda Redpanda 22.1.8 Redpanda Redpanda 22.1.9 Redpanda Redpanda 22.1.10 Redpanda Redpanda 22.1.11 Redpanda Redpanda 22.2.1 Redpanda Redpanda 22.2.2 Redpanda Redpanda 22.2.3 Redpanda Redpanda 22.2.4 Redpanda Redpanda 22.2.5 Redpanda Redpanda 22.2.6 Redpanda Redpanda 22.2.7 Redpanda Redpanda 22.2.8 Redpanda Redpanda 22.2.9 Redpanda Redpanda 22.2.10 Redpanda Redpanda 22.2.11 Redpanda Redpanda 22.2.12 Redpanda Redpanda 22.2.13 Redpanda Redpanda 22.3.1 Redpanda Redpanda 22.3.2 Redpanda Redpanda 22.3.3 Redpanda Redpanda 22.3.4 Redpanda Redpanda 22.3.5 Redpanda Redpanda 22.3.6 Redpanda Redpanda 22.3.7 Redpanda Redpanda 22.3.8 Redpanda Redpanda 22.3.9 Redpanda Redpanda 22.3.10 Redpanda Redpanda 22.3.11 Redpanda Redpanda 22.3.12 Redpanda Redpanda 22.3.13 Redpanda Redpanda 22.3.14 Redpanda Redpanda 22.3.15 Redpanda Redpanda 22.3.16 Redpanda Redpanda 22.3.17 Redpanda Redpanda 22.3.18 Redpanda Redpanda 22.3.19 Redpanda Redpanda 22.3.20 Redpanda Redpanda 22.3.21 Redpanda Redpanda 22.3.22 Redpanda Redpanda 22.3.23 Redpanda Redpanda 22.3.24 Redpanda Redpanda 22.3.25 Redpanda Redpanda 23.1.1 Redpanda Redpanda 23.1.2 Redpanda Redpanda 23.1.3 Redpanda Redpanda 23.1.4 Redpanda Redpanda 23.1.5 Redpanda Redpanda 23.1.6 Redpanda Redpanda 23.1.7 Redpanda Redpanda 23.1.8 Redpanda Redpanda 23.1.9 Redpanda Redpanda 23.1.10 Redpanda Redpanda 23.1.11 Redpanda Redpanda 23.1.12 Redpanda Redpanda 23.1.13 Redpanda Redpanda 23.1.14 Redpanda Redpanda 23.1.15 Redpanda Redpanda 23.1.16 Redpanda Redpanda 23.1.17 Redpanda Redpanda 23.1.18 Redpanda Redpanda 23.1.19 Redpanda Redpanda 23.1.20 Redpanda Redpanda 23.2.1 Redpanda Redpanda 23.2.2 Redpanda Redpanda 23.2.3 Redpanda Redpanda 23.2.4 Redpanda Redpanda 23.2.5 Redpanda Redpanda 23.2.6 Redpanda Redpanda 23.2.7 Redpanda Redpanda 23.2.8 Redpanda Redpanda 23.2.9 Redpanda Redpanda 23.2.10 Redpanda Redpanda 23.2.11 Redpanda Redpanda 23.2.12 Redpanda Redpanda 23.2.13 Redpanda Redpanda 23.2.14 Redpanda Redpanda 23.2.15 Redpanda Redpanda 23.2.16 Redpanda Redpanda 23.2.17	421

Common Weakness Enumeration (CWE)

CWE-862 - Missing Authorization

Summary

Vulnerable Configurations

Common Weakness Enumeration (CWE)

References