CVE-2022-0229
Yüksək
Təsvir
miniOrange-in Google Authenticator WordPress plagininin 5.5 versiyasından əvvəlki versiyalarında reconfigureMethod prosesi zamanı lazımi avtorizasiya və CSRF yoxlamaları mövcud deyil və ona ötürülən parametrlər düzgün şəkildə təsdiqlənmir. Nəticədə, autentifikasiya olunmamış istifadəçilər bloqdan ixtiyari seçimləri silə bilər ki, bu da onu istifadə edilməz hala gətirər.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı46. faiz dərəcəsi0,5%
MəhsulMiniorange Google Authenticator
Dərc21 mar 2022
İlk görülmə21 mar 2022
Necə düzəltmək olar
Yeniləyin
- miniorange google_authenticator5.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| miniorange google_authenticator | v < 5.5 | 5.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.