Shodan
Vulnerabilities
Vulnerable Software

Vulnerability Details CVE-2022-39366

DataHub is an open-source metadata platform. Prior to version 0.8.45, the `StatelessTokenService` of the DataHub metadata service (GMS) does not verify the signature of JWT tokens. This allows an attacker to connect to DataHub instances as any user if Metadata Service authentication is enabled. This vulnerability occurs because the `StatelessTokenService` of the Metadata service uses the `parse` method of `io.jsonwebtoken.JwtParser`, which does not perform a verification of the cryptographic token signature. This means that JWTs are accepted regardless of the used algorithm. This issue may lead to an authentication bypass. Version 0.8.45 contains a patch for the issue. There are no known workarounds.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.0
EPSS Ranking 10.9%
CVSS Severity
CVSS v3 Score 9.9
References
Products affected by CVE-2022-39366
  • Datahub » Datahub » Version: N/A
    cpe:2.3:a:datahub:datahub:-
  • Datahub » Datahub » Version: 0.1.0
    cpe:2.3:a:datahub:datahub:0.1.0
  • Datahub » Datahub » Version: 0.1.1
    cpe:2.3:a:datahub:datahub:0.1.1
  • Datahub » Datahub » Version: 0.2.0
    cpe:2.3:a:datahub:datahub:0.2.0
  • Datahub » Datahub » Version: 0.3.0
    cpe:2.3:a:datahub:datahub:0.3.0
  • Datahub » Datahub » Version: 0.3.1
    cpe:2.3:a:datahub:datahub:0.3.1
  • Datahub » Datahub » Version: 0.4.0
    cpe:2.3:a:datahub:datahub:0.4.0
  • Datahub » Datahub » Version: 0.4.1
    cpe:2.3:a:datahub:datahub:0.4.1
  • Datahub » Datahub » Version: 0.4.2
    cpe:2.3:a:datahub:datahub:0.4.2
  • Datahub » Datahub » Version: 0.4.3
    cpe:2.3:a:datahub:datahub:0.4.3
  • Datahub » Datahub » Version: 0.5.0
    cpe:2.3:a:datahub:datahub:0.5.0
  • Datahub » Datahub » Version: 0.6.0
    cpe:2.3:a:datahub:datahub:0.6.0
  • Datahub » Datahub » Version: 0.6.1
    cpe:2.3:a:datahub:datahub:0.6.1
  • Datahub » Datahub » Version: 0.7.0
    cpe:2.3:a:datahub:datahub:0.7.0
  • Datahub » Datahub » Version: 0.7.1
    cpe:2.3:a:datahub:datahub:0.7.1
  • Datahub » Datahub » Version: 0.8.0
    cpe:2.3:a:datahub:datahub:0.8.0
  • Datahub » Datahub » Version: 0.8.1
    cpe:2.3:a:datahub:datahub:0.8.1
  • Datahub » Datahub » Version: 0.8.10
    cpe:2.3:a:datahub:datahub:0.8.10
  • Datahub » Datahub » Version: 0.8.11
    cpe:2.3:a:datahub:datahub:0.8.11
  • Datahub » Datahub » Version: 0.8.12
    cpe:2.3:a:datahub:datahub:0.8.12
  • Datahub » Datahub » Version: 0.8.13
    cpe:2.3:a:datahub:datahub:0.8.13
  • Datahub » Datahub » Version: 0.8.14
    cpe:2.3:a:datahub:datahub:0.8.14
  • Datahub » Datahub » Version: 0.8.15
    cpe:2.3:a:datahub:datahub:0.8.15
  • Datahub » Datahub » Version: 0.8.16
    cpe:2.3:a:datahub:datahub:0.8.16
  • Datahub » Datahub » Version: 0.8.16.10
    cpe:2.3:a:datahub:datahub:0.8.16.10
  • Datahub » Datahub » Version: 0.8.16.11
    cpe:2.3:a:datahub:datahub:0.8.16.11
  • Datahub » Datahub » Version: 0.8.16.12
    cpe:2.3:a:datahub:datahub:0.8.16.12
  • Datahub » Datahub » Version: 0.8.16.9
    cpe:2.3:a:datahub:datahub:0.8.16.9
  • Datahub » Datahub » Version: 0.8.17
    cpe:2.3:a:datahub:datahub:0.8.17
  • Datahub » Datahub » Version: 0.8.17.1
    cpe:2.3:a:datahub:datahub:0.8.17.1
  • Datahub » Datahub » Version: 0.8.17.2
    cpe:2.3:a:datahub:datahub:0.8.17.2
  • Datahub » Datahub » Version: 0.8.17.3
    cpe:2.3:a:datahub:datahub:0.8.17.3
  • Datahub » Datahub » Version: 0.8.17.4
    cpe:2.3:a:datahub:datahub:0.8.17.4
  • Datahub » Datahub » Version: 0.8.17.5
    cpe:2.3:a:datahub:datahub:0.8.17.5
  • Datahub » Datahub » Version: 0.8.17.6
    cpe:2.3:a:datahub:datahub:0.8.17.6
  • Datahub » Datahub » Version: 0.8.17.7
    cpe:2.3:a:datahub:datahub:0.8.17.7
  • Datahub » Datahub » Version: 0.8.18
    cpe:2.3:a:datahub:datahub:0.8.18
  • Datahub » Datahub » Version: 0.8.18.1
    cpe:2.3:a:datahub:datahub:0.8.18.1
  • Datahub » Datahub » Version: 0.8.19
    cpe:2.3:a:datahub:datahub:0.8.19
  • Datahub » Datahub » Version: 0.8.19.1
    cpe:2.3:a:datahub:datahub:0.8.19.1
  • Datahub » Datahub » Version: 0.8.2
    cpe:2.3:a:datahub:datahub:0.8.2
  • Datahub » Datahub » Version: 0.8.20
    cpe:2.3:a:datahub:datahub:0.8.20
  • Datahub » Datahub » Version: 0.8.21
    cpe:2.3:a:datahub:datahub:0.8.21
  • Datahub » Datahub » Version: 0.8.22
    cpe:2.3:a:datahub:datahub:0.8.22
  • Datahub » Datahub » Version: 0.8.22.1
    cpe:2.3:a:datahub:datahub:0.8.22.1
  • Datahub » Datahub » Version: 0.8.23
    cpe:2.3:a:datahub:datahub:0.8.23
  • Datahub » Datahub » Version: 0.8.23.1
    cpe:2.3:a:datahub:datahub:0.8.23.1
  • Datahub » Datahub » Version: 0.8.23.2
    cpe:2.3:a:datahub:datahub:0.8.23.2
  • Datahub » Datahub » Version: 0.8.24
    cpe:2.3:a:datahub:datahub:0.8.24
  • Datahub » Datahub » Version: 0.8.24.1
    cpe:2.3:a:datahub:datahub:0.8.24.1
  • Datahub » Datahub » Version: 0.8.24.2
    cpe:2.3:a:datahub:datahub:0.8.24.2
  • Datahub » Datahub » Version: 0.8.24.3
    cpe:2.3:a:datahub:datahub:0.8.24.3
  • Datahub » Datahub » Version: 0.8.25
    cpe:2.3:a:datahub:datahub:0.8.25
  • Datahub » Datahub » Version: 0.8.25.1
    cpe:2.3:a:datahub:datahub:0.8.25.1
  • Datahub » Datahub » Version: 0.8.25.2
    cpe:2.3:a:datahub:datahub:0.8.25.2
  • Datahub » Datahub » Version: 0.8.26
    cpe:2.3:a:datahub:datahub:0.8.26
  • Datahub » Datahub » Version: 0.8.26.1
    cpe:2.3:a:datahub:datahub:0.8.26.1
  • Datahub » Datahub » Version: 0.8.26.2
    cpe:2.3:a:datahub:datahub:0.8.26.2
  • Datahub » Datahub » Version: 0.8.26.3
    cpe:2.3:a:datahub:datahub:0.8.26.3
  • Datahub » Datahub » Version: 0.8.26.4
    cpe:2.3:a:datahub:datahub:0.8.26.4
  • Datahub » Datahub » Version: 0.8.26.5
    cpe:2.3:a:datahub:datahub:0.8.26.5
  • Datahub » Datahub » Version: 0.8.26.6
    cpe:2.3:a:datahub:datahub:0.8.26.6
  • Datahub » Datahub » Version: 0.8.26.7
    cpe:2.3:a:datahub:datahub:0.8.26.7
  • Datahub » Datahub » Version: 0.8.26.8
    cpe:2.3:a:datahub:datahub:0.8.26.8
  • Datahub » Datahub » Version: 0.8.27
    cpe:2.3:a:datahub:datahub:0.8.27
  • Datahub » Datahub » Version: 0.8.27.1
    cpe:2.3:a:datahub:datahub:0.8.27.1
  • Datahub » Datahub » Version: 0.8.27.2
    cpe:2.3:a:datahub:datahub:0.8.27.2
  • Datahub » Datahub » Version: 0.8.28
    cpe:2.3:a:datahub:datahub:0.8.28
  • Datahub » Datahub » Version: 0.8.28.1
    cpe:2.3:a:datahub:datahub:0.8.28.1
  • Datahub » Datahub » Version: 0.8.29
    cpe:2.3:a:datahub:datahub:0.8.29
  • Datahub » Datahub » Version: 0.8.29.1
    cpe:2.3:a:datahub:datahub:0.8.29.1
  • Datahub » Datahub » Version: 0.8.29.2
    cpe:2.3:a:datahub:datahub:0.8.29.2
  • Datahub » Datahub » Version: 0.8.3
    cpe:2.3:a:datahub:datahub:0.8.3
  • Datahub » Datahub » Version: 0.8.30
    cpe:2.3:a:datahub:datahub:0.8.30
  • Datahub » Datahub » Version: 0.8.31
    cpe:2.3:a:datahub:datahub:0.8.31
  • Datahub » Datahub » Version: 0.8.31.1
    cpe:2.3:a:datahub:datahub:0.8.31.1
  • Datahub » Datahub » Version: 0.8.31.2
    cpe:2.3:a:datahub:datahub:0.8.31.2
  • Datahub » Datahub » Version: 0.8.31.3
    cpe:2.3:a:datahub:datahub:0.8.31.3
  • Datahub » Datahub » Version: 0.8.31.4
    cpe:2.3:a:datahub:datahub:0.8.31.4
  • Datahub » Datahub » Version: 0.8.31.5
    cpe:2.3:a:datahub:datahub:0.8.31.5
  • Datahub » Datahub » Version: 0.8.31.6
    cpe:2.3:a:datahub:datahub:0.8.31.6
  • Datahub » Datahub » Version: 0.8.32
    cpe:2.3:a:datahub:datahub:0.8.32
  • Datahub » Datahub » Version: 0.8.32.1
    cpe:2.3:a:datahub:datahub:0.8.32.1
  • Datahub » Datahub » Version: 0.8.32.2
    cpe:2.3:a:datahub:datahub:0.8.32.2
  • Datahub » Datahub » Version: 0.8.32.3
    cpe:2.3:a:datahub:datahub:0.8.32.3
  • Datahub » Datahub » Version: 0.8.32.4
    cpe:2.3:a:datahub:datahub:0.8.32.4
  • Datahub » Datahub » Version: 0.8.32.5
    cpe:2.3:a:datahub:datahub:0.8.32.5
  • Datahub » Datahub » Version: 0.8.32.6
    cpe:2.3:a:datahub:datahub:0.8.32.6
  • Datahub » Datahub » Version: 0.8.32.7
    cpe:2.3:a:datahub:datahub:0.8.32.7
  • Datahub » Datahub » Version: 0.8.33
    cpe:2.3:a:datahub:datahub:0.8.33
  • Datahub » Datahub » Version: 0.8.33.1
    cpe:2.3:a:datahub:datahub:0.8.33.1
  • Datahub » Datahub » Version: 0.8.33.2
    cpe:2.3:a:datahub:datahub:0.8.33.2
  • Datahub » Datahub » Version: 0.8.33.3
    cpe:2.3:a:datahub:datahub:0.8.33.3
  • Datahub » Datahub » Version: 0.8.34
    cpe:2.3:a:datahub:datahub:0.8.34
  • Datahub » Datahub » Version: 0.8.34.1
    cpe:2.3:a:datahub:datahub:0.8.34.1
  • Datahub » Datahub » Version: 0.8.34.2
    cpe:2.3:a:datahub:datahub:0.8.34.2
  • Datahub » Datahub » Version: 0.8.34.3
    cpe:2.3:a:datahub:datahub:0.8.34.3
  • Datahub » Datahub » Version: 0.8.35
    cpe:2.3:a:datahub:datahub:0.8.35
  • Datahub » Datahub » Version: 0.8.35.0
    cpe:2.3:a:datahub:datahub:0.8.35.0
  • Datahub » Datahub » Version: 0.8.35.1
    cpe:2.3:a:datahub:datahub:0.8.35.1
  • Datahub » Datahub » Version: 0.8.35.2
    cpe:2.3:a:datahub:datahub:0.8.35.2
  • Datahub » Datahub » Version: 0.8.35.3
    cpe:2.3:a:datahub:datahub:0.8.35.3
  • Datahub » Datahub » Version: 0.8.35.4
    cpe:2.3:a:datahub:datahub:0.8.35.4
  • Datahub » Datahub » Version: 0.8.35.5
    cpe:2.3:a:datahub:datahub:0.8.35.5
  • Datahub » Datahub » Version: 0.8.35.6
    cpe:2.3:a:datahub:datahub:0.8.35.6
  • Datahub » Datahub » Version: 0.8.35.7
    cpe:2.3:a:datahub:datahub:0.8.35.7
  • Datahub » Datahub » Version: 0.8.35.8
    cpe:2.3:a:datahub:datahub:0.8.35.8
  • Datahub » Datahub » Version: 0.8.36
    cpe:2.3:a:datahub:datahub:0.8.36
  • Datahub » Datahub » Version: 0.8.36.0
    cpe:2.3:a:datahub:datahub:0.8.36.0
  • Datahub » Datahub » Version: 0.8.36.1
    cpe:2.3:a:datahub:datahub:0.8.36.1
  • Datahub » Datahub » Version: 0.8.37
    cpe:2.3:a:datahub:datahub:0.8.37
  • Datahub » Datahub » Version: 0.8.37.0
    cpe:2.3:a:datahub:datahub:0.8.37.0
  • Datahub » Datahub » Version: 0.8.38
    cpe:2.3:a:datahub:datahub:0.8.38
  • Datahub » Datahub » Version: 0.8.38.1
    cpe:2.3:a:datahub:datahub:0.8.38.1
  • Datahub » Datahub » Version: 0.8.38.2
    cpe:2.3:a:datahub:datahub:0.8.38.2
  • Datahub » Datahub » Version: 0.8.38.3
    cpe:2.3:a:datahub:datahub:0.8.38.3
  • Datahub » Datahub » Version: 0.8.38.4
    cpe:2.3:a:datahub:datahub:0.8.38.4
  • Datahub » Datahub » Version: 0.8.38.5
    cpe:2.3:a:datahub:datahub:0.8.38.5
  • Datahub » Datahub » Version: 0.8.39
    cpe:2.3:a:datahub:datahub:0.8.39
  • Datahub » Datahub » Version: 0.8.39.1
    cpe:2.3:a:datahub:datahub:0.8.39.1
  • Datahub » Datahub » Version: 0.8.4
    cpe:2.3:a:datahub:datahub:0.8.4
  • Datahub » Datahub » Version: 0.8.40
    cpe:2.3:a:datahub:datahub:0.8.40
  • Datahub » Datahub » Version: 0.8.40.1
    cpe:2.3:a:datahub:datahub:0.8.40.1
  • Datahub » Datahub » Version: 0.8.40.2
    cpe:2.3:a:datahub:datahub:0.8.40.2
  • Datahub » Datahub » Version: 0.8.40.3
    cpe:2.3:a:datahub:datahub:0.8.40.3
  • Datahub » Datahub » Version: 0.8.40.4
    cpe:2.3:a:datahub:datahub:0.8.40.4
  • Datahub » Datahub » Version: 0.8.41
    cpe:2.3:a:datahub:datahub:0.8.41
  • Datahub » Datahub » Version: 0.8.41.1
    cpe:2.3:a:datahub:datahub:0.8.41.1
  • Datahub » Datahub » Version: 0.8.41.2
    cpe:2.3:a:datahub:datahub:0.8.41.2
  • Datahub » Datahub » Version: 0.8.41.3
    cpe:2.3:a:datahub:datahub:0.8.41.3
  • Datahub » Datahub » Version: 0.8.42
    cpe:2.3:a:datahub:datahub:0.8.42
  • Datahub » Datahub » Version: 0.8.43
    cpe:2.3:a:datahub:datahub:0.8.43
  • Datahub » Datahub » Version: 0.8.43.1
    cpe:2.3:a:datahub:datahub:0.8.43.1
  • Datahub » Datahub » Version: 0.8.43.2
    cpe:2.3:a:datahub:datahub:0.8.43.2
  • Datahub » Datahub » Version: 0.8.43.3
    cpe:2.3:a:datahub:datahub:0.8.43.3
  • Datahub » Datahub » Version: 0.8.43.4
    cpe:2.3:a:datahub:datahub:0.8.43.4
  • Datahub » Datahub » Version: 0.8.43.5
    cpe:2.3:a:datahub:datahub:0.8.43.5
  • Datahub » Datahub » Version: 0.8.43.6
    cpe:2.3:a:datahub:datahub:0.8.43.6
  • Datahub » Datahub » Version: 0.8.44
    cpe:2.3:a:datahub:datahub:0.8.44
  • Datahub » Datahub » Version: 0.8.44.1
    cpe:2.3:a:datahub:datahub:0.8.44.1
  • Datahub » Datahub » Version: 0.8.44.2
    cpe:2.3:a:datahub:datahub:0.8.44.2
  • Datahub » Datahub » Version: 0.8.44.3
    cpe:2.3:a:datahub:datahub:0.8.44.3
  • Datahub » Datahub » Version: 0.8.44.4
    cpe:2.3:a:datahub:datahub:0.8.44.4
  • Datahub » Datahub » Version: 0.8.44.5
    cpe:2.3:a:datahub:datahub:0.8.44.5
  • Datahub » Datahub » Version: 0.8.44.6
    cpe:2.3:a:datahub:datahub:0.8.44.6
  • Datahub » Datahub » Version: 0.8.5
    cpe:2.3:a:datahub:datahub:0.8.5
  • Datahub » Datahub » Version: 0.8.6
    cpe:2.3:a:datahub:datahub:0.8.6
  • Datahub » Datahub » Version: 0.8.7
    cpe:2.3:a:datahub:datahub:0.8.7
  • Datahub » Datahub » Version: 0.8.8
    cpe:2.3:a:datahub:datahub:0.8.8
  • Datahub » Datahub » Version: 0.8.9
    cpe:2.3:a:datahub:datahub:0.8.9


Products
Pricing
Contact Us

Shodan ® - All rights reserved