CVE-2021-29451
Kritik
Təsvir
Portofino açıq mənbəli veb tərtibat çərçivəsidir. Portofino-nun 5.2.1 versiyasından əvvəlki versiyalarında JSON Web Token-lərin imzası düzgün şəkildə yoxlanılmırdı. Bu, etibarlı JWT-nin saxtalaşdırılmasına imkan verir. Problem növbəti 5.2.1 buraxılışında aradan qaldırılacaq.
CiddilikKritik
CVSS9.1
İstismar ehtimalı—
MəhsulManydesigns Portofino
Dərc16 apr 2021
İlk görülmə16 apr 2021
Zəiflik növüCWE-347CWE-347
Necə düzəltmək olar
Yeniləyin
- manydesigns portofino5.2.1 və ya daha yeni versiya
- com.manydesigns:portofino-dispatcher5.2.1 və ya daha yeni versiya
- com.manydesigns:portofino-core5.2.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| manydesigns portofino | 5.0.0 ≤ v < 5.2.1 | 5.2.1 |
| com.manydesigns:portofino-dispatcherMaven | 5.0.0 ≤ v < 5.2.1 | 5.2.1 |
| com.manydesigns:portofino-coreMaven | 5.0.0 ≤ v < 5.2.1 | 5.2.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.