CVE-2020-28452
Orta
Təsvir
Bu, 0 və 0.6.1 versiyadək olan com.softwaremill.akka-http-session:core_2.12 paketinə; com.softwaremill.akka-http-session:core_2.11 paketinin bütün versiyalarına; 0 və 0.6.1 versiyadək olan com.softwaremill.akka-http-session:core_2.13 paketinə təsir edir. həm X-XSRF-TOKEN başlığı, həm də XSRF-TOKEN kukisi üçün eyni dəyəri ehtiva edən sorğu saxtalaşdırılmaqla CSRF müdafiəsindən yan keçmək mümkündür, çünki randomTokenCsrfProtection daxilindəki yoxlama yalnız iki dəyərin bərabər və boş olmadığını yoxlayır.
CiddilikOrta
CVSS6.3
İstismar ehtimalı—
MəhsulSoftwaremill Akka-http-session
Dərc20 yan 2021
İlk görülmə20 yan 2021
Necə düzəltmək olar
Yeniləyin
- softwaremill akka-http-session0.6.1 və ya daha yeni versiya
- com.softwaremill.akka-http-session:core_2.120.6.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| softwaremill akka-http-session | v < 0.6.1 | 0.6.1 |
| com.softwaremill.akka-http-session:core_2.12Maven | 0.3.0 ≤ v < 0.6.1 | 0.6.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.