CVE-2021-22573

Yüksək

Təsvir

Zəiflik ondan ibarətdir ki, IDToken yoxlayıcısı tokenin düzgün imzalandığını yoxlamır. İmzanın yoxlanılması tokenin faydalı yükünün başqa bir şəxsdən deyil, etibarlı təminatçıdan gəldiyini təmin edir. Hücumçu fərdiləşdirilmiş faydalı yüklü kompromis edilmiş token təqdim edə bilər. Token müştəri tərəfində validasiyadan uğurla keçəcəkdir. Versiyanı 1.33.3 və ya daha yüksəyinə yeniləməyi tövsiyə edirik.

CiddilikYüksək

CVSS8.7

İstismar ehtimalı—

Məhsul

Google Oauth Client Library For Java

Dərc3 may 2022

İlk görülmə3 may 2022

Zəiflik növüCWE-347CWE-347

Necə düzəltmək olar

Yeniləyin

google oauth_client_library_for_java1.33.3 və ya daha yeni versiya
com.google.oauth-client:google-oauth-client1.33.3 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
google oauth_client_library_for_java	v < 1.33.3	1.33.3
com.google.oauth-client:google-oauth-clientMaven	1.16.0-rc ≤ v < 1.33.3	1.33.3

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.