CVE-2019-9149
Orta
Təsvir
3.3.0 versiyasından əvvəlki Mailvelope, özünün client-API vasitəsilə istifadəçi müdaxiləsi olmadan şəxsi açar əməliyyatlarına icazə verir. Mailvelope-də bir URL parametrini dəyişdirərək, hücumçu, şəxsi açarın şifrəsinin keşlənmiş olduğunu fərz etdikdə, Mailvelope ilə ixtiyari mesajları imzalaya (və şifrləyə) bilir. İkinci bir zəiflik, Mailvelope-də GnuPG backend-indən istifadə edildikdə, hücumçuya ixtiyari mesajı şifrədən çıxarmağa imkan verir.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulMailvelope
Dərc9 iyl 2019
İlk görülmə9 iyl 2019
Necə düzəltmək olar
Yeniləyin
- mailvelope mailvelope3.3.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mailvelope mailvelope | v < 3.3.0 | 3.3.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.