CVE-2020-35217
Yüksək
Təsvir
Vert.x-Web framework v4.0 milestone 1-4 düzgün CSRF yoxlamasını həyata keçirmir. Çərçivə sorğudakı CSRF tokenini kuki (cookie) daxilindəki CSRF tokeni ilə müqayisə etmək əvəzinə, kuki daxilindəki CSRF tokenini sessiyada saxlanılan CSRF tokeni ilə müqayisə edir. Hücumçu sorğuda CSRF tokeni təqdim etməli olmayacaq, çünki çərçivə bunu nəzərə almır. Kukilər brauzer tərəfindən avtomatik göndərilir və yoxlama hər zaman uğurlu olur ki, bu da uğurlu CSRF hücumuna gətirib çıxarır.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulEclipse Vert.x-web
Dərc20 yan 2021
İlk görülmə20 yan 2021
Necə düzəltmək olar
Yeniləyin
- io.vertx:vertx-web4.0.0-milestone5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| eclipse vert.x-web | 4.0.0 | — |
| io.vertx:vertx-webMaven | 4.0.0-milestone1 ≤ v < 4.0.0-milestone5, 4.0.0-milestone2 ≤ v < 4.0.0-milestone5, 4.0.0-milestone3 ≤ v < 4.0.0-milestone5, 4.0.0-milestone4 ≤ v < 4.0.0-milestone5 | 4.0.0-milestone5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.