CVE-2020-5205
Orta
Təsvir
Pow-da (Hex paketi) 1.0.16 versiyasından əvvəl, Pow.Plug.Session daxilində Plug.Session istifadəsi, əgər Plug.Session üçün Redis və ya verilənlər bazası kimi davamlı sessiya anbarı istifadə edilirsə, sessiyanın fiksasiyası (session fixation) hücumlarına qarşı həssasdır. Əksər Phoenix tətbiqlərində istifadə olunan cookie anbarında bu zəiflik yoxdur.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulPow
Dərc9 yan 2020
İlk görülmə9 yan 2020
Zəiflik növüCWE-384CWE-384
Necə düzəltmək olar
Yeniləyin
- powauth pow1.0.16 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| powauth pow | v < 1.0.16 | 1.0.16 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.