CVE-2021-41093

Yüksək

Təsvir

Wire açıq mənbəli təhlükəsiz mesajlaşma tətbiqidir. Təsirə məruz qalan versiyalarda hücumçu köhnə lakin etibarlı giriş tokeni əldə edərsə, e-poçtu dəyişərək hesabı ələ keçirə bilər. Bu problem, əlavə olaraq autentifikasiya kukisi tələb edən yeni son nöqtədən (endpoint) istifadə edən 3.86 versiyasında həll edilmişdir. wire-ios-sync-engine və wire-ios-transport istinadlarına baxın. Bu, bütün dəyişiklikləri birləşdirən əsas bildirişdir.

CiddilikYüksək

CVSS7.4

İstismar ehtimalı—

MəhsulWire

Dərc4 okt 2021

İlk görülmə4 okt 2021

Zəiflik növüCWE-285CWE-285

Necə düzəltmək olar

Yeniləyin

wire wire3.86 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
wire wire	v < 3.86	3.86

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.