CVE-2020-15125
Yüksək
Təsvir
auth0 (npm paketi) 2.27.1 versiyasından əvvəlki versiyalarda, sorğu obyektindən təmizlənməli olan xüsusi açarların DenyList-i xəta obyekti daxilində istifadə olunur. Authorization başlığı üçün açar təmizlənmir və müəyyən hallarda Authorization başlığının dəyəri loqlana bilər ki, bu da bearer token-in ifşa olmasına səbəb olur. Əgər siz auth0 npm paketini istifadə edirsinizsə və Auth0-ın idarəetmə API-dən istifadə etmək üçün səlahiyyət verilmiş Machine to Machine tətbiqindən istifadə edirsinizsə, bu zəiflik sizin üçün təhlükə yaradır.
CiddilikYüksək
CVSS7.7
İstismar ehtimalı—
Məhsul
Auth0
Dərc29 iyl 2020
İlk görülmə29 iyl 2020
Zəiflik növüCWE-209CWE-209
Necə düzəltmək olar
Yeniləyin
- auth02.27.1 və ya daha yeni versiya
- auth0 auth0.js2.27.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| auth0npm | v < 2.27.1 | 2.27.1 |
| auth0 auth0.js | v < 2.27.1 | 2.27.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.