CVE-2022-31013
Kritik
Təsvir
Chat Server, açıq mənbəli mesajlaşma tətbiqi olan Vartalap üçün çat serveridir. 2.3.2-dən 2.6.0-a qədər olan versiyalarda giriş tokeninin yoxlanılması zamanı səhv mövcuddur ki, bu da autentifikasiyadan yan keçmə ilə nəticələnir. `this.authProvider.verifyAccessKey` funksiyası asinxron funksiyadır və kod yoxlama nəticəsini gözləmək üçün `await` istifadə etmir. Funksiya hər dəfə uğurlu cavab qaytarır, token etibarsız olduqda isə idarə olunmayan istisna (exception) baş verir. Versiya 2.6.0-da düzəliş mövcuddur.
CiddilikKritik
CVSS9.1
İstismar ehtimalı—
MəhsulChat Server
Dərc31 may 2022
İlk görülmə31 may 2022
Zəiflik növüCWE-287Yanlış autentifikasiya
Necə düzəltmək olar
Yeniləyin
- chat_server_project chat_server2.6.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| chat_server_project chat_server | 2.3.2 ≤ v < 2.6.0 | 2.6.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.