CVE-2021-29437
Təsvir
ScratchOAuth2, Scratch üçün Oauth tətbiqidir. Normalda istifadəçi tərəfindən əlçatan olan və dəyişdirilə bilən hər hansı bir ScratchOAuth2 ilə bağlı məlumat üçüncü tərəf tərəfindən oxuna və dəyişdirilə bilər. 1. Scratch istifadəçisi üçüncü tərəf saytına daxil olur. 2. Üçüncü tərəf saytı istifadəçidən Scratch istifadəçi adını tələb edir. 3. Üçüncü tərəf saytı özünü istifadəçi kimi təqdim edərək ScratchOAuth2-dən giriş kodunu əldə edir. 4. Üçüncü tərəf saytı kodu istifadəçiyə verir və onu profilində paylaşmağı tapşırır. 5. İstifadəçi bunun ScratchOAuth2 giriş kodu olduğunu bilmədən kodu profilində paylaşır. 6. Üçüncü tərəf saytı ScratchOAuth2 vasitəsilə girişi tamamlayır. 7. Üçüncü tərəf saytı, istifadəçinin birbaşa daxil olduğu halda edə biləcəyi hər şeyə tam çıxış əldə edir. Yamaq qeydləri və alternativ həll yolları üçün istinad edilən GitHub təhlükəsizlik məsləhətinə baxın.
Necə düzəltmək olar
- scratchoauth2_project scratchoauth22021-04-13 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| scratchoauth2_project scratchoauth2 | v < 2021-04-13 | 2021-04-13 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.