CVE-2022-23064
Yüksək
Təsvir
Snipe-IT-də v3.0-alpha-dan v5.3.7-yə qədər olan versiyalar Host Header Injection zəifliyinə məruzdur. Şifrənin sıfırlanması sorğusunda xüsusi hazırlanmış host başlığı göndərməklə, istifadəçilərə şifrəni sıfırlama linkləri göndərmək mümkündür; bu linklərə kliklədikdə onlar hücum edənin nəzarət etdiyi serverə yönləndirilir və beləliklə şifrəni sıfırlama tokeninin sızmasına səbəb olur. Bu, hesabın ələ keçirilməsinə gətirib çıxarır.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulSnipeitapp Snipe-it
Dərc2 may 2022
İlk görülmə2 may 2022
Zəiflik növüCWE-74İnyeksiya
Necə düzəltmək olar
Yeniləyin
- snipe/snipe-it5.3.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| snipeitapp snipe-it | 3.0.0 ≤ v ≤ 5.3.7, 3.0.0 | — |
| snipe/snipe-itPackagist | 3.0-alpha ≤ v < 5.3.8 | 5.3.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.