CVE-2021-22001
Yüksək
Təsvir
UAA-nın 75.3.0 versiyasından əvvəlki versiyalarında, “oauth 1.0” tipində olan kimlik provayderinin (IdP) silinmə sorğusu UAA serverinə göndərildikdə, cavabda provayderin ötürmə sirri (relaying secret) kimi həssas məlumatlar açıqlanırdı.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulCloudfoundry Cf-deployment
Dərc22 iyl 2021
İlk görülmə22 iyl 2021
Zəiflik növüCWE-200Həssas məlumatın ifşası
Necə düzəltmək olar
Yeniləyin
- cloudfoundry cf-deployment16.18.0 və ya daha yeni versiya
- cloudfoundry user_account_and_authentication75.3.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cloudfoundry cf-deployment | v < 16.18.0 | 16.18.0 |
| cloudfoundry user_account_and_authentication | v < 75.3.0 | 75.3.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.