CVE-2020-26172
Orta
Təsvir
tangro Business Workflow-un 1.18.1 versiyasından əvvəlki bütün girişlər eyni JWT tokenini yaradır ki, bu da hücumçuya sessiya aktiv olduqda tokendən təkrar istifadə etməyə imkan verir. JWT tokeni son istifadə tarixini (expiration timestamp) ehtiva etmir.
CiddilikOrta
CVSS4.2
İstismar ehtimalı—
MəhsulTangro Business Workflow
Dərc18 dek 2020
İlk görülmə18 dek 2020
Necə düzəltmək olar
Yeniləyin
- tangro business_workflow1.18.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tangro business_workflow | v < 1.18.1 | 1.18.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.