CVE-2021-32163

Kritik

Təsvir

MOSN v.0.23.0 versiyasındakı autentifikasiya zəifliyi, hücumçuya böyük-kiçik hərflərə həssas olan JWT avtorizasiyası vasitəsilə imtiyazların yüksəldilməsinə imkan verir.

CiddilikKritik

CVSS9.8

İstismar ehtimalı—

MəhsulLinuxfoundation Modular Open Smart Network

Dərc17 fev 2023

İlk görülmə17 fev 2023

Zəiflik növüCWE-863Yanlış avtorizasiya

Necə düzəltmək olar

Yeniləyin

linuxfoundation modular_open_smart_network0.23.0 və ya daha yeni versiya
mosn.io/mosn0.23.0 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
linuxfoundation modular_open_smart_network	v < 0.23.0	0.23.0
mosn.io/mosnGo	v < 0.23.0	0.23.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.