CVE-2019-11027
Təsvir
Ruby OpenID (həmçinin ruby-openid kimi tanınır) kitabxanasının 2.8.0 versiyasına qədər olan versiyalarında uzaqdan istismar edilə bilən boşluq mövcuddur. Bu kitabxanadan Rails veb tətbiqləri OpenID Provayderləri ilə inteqrasiya üçün istifadə edir. Təhlükə dərəcəsi, veb tətbiqi tərtibatçısının ruby-openid kitabxanasını necə tətbiq etməsindən asılı olaraq orta səviyyədən kritik səviyyəyə qədər dəyişə bilər. OpenID inteqrasiyasını əsasən layihə tərəfindən təqdim olunan "nümunə tətbiq" (example app) üzərində quran tərtibatçılar ən yüksək risk altındadır.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openid ruby-openid | v ≤ 2.8.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.