CVE-2022-32778
Təsvir
WWBN AVideo 11.6 və dev master commit 3f7c0364 versiyalarının cookie funksionallığında məlumat sızması zəifliyi mövcuddur. session cookie və pass cookie HttpOnly bayrağından məhrumdur və bu, onları JavaScript vasitəsilə əlçatan edir. session cookie həmçinin secure bayrağından məhrumdur ki, bu da session cookie-nin HTTPS olmayan bağlantılar üzərindən sızmasına imkan verir. Bu, hücumçuya hazırlanmış HTTP sorğuları vasitəsilə session cookie-ni oğurlamağa imkan verə bilər. Bu zəiflik pass cookie-yə aiddir, hansı ki, heşlənmiş parolu ehtiva edir və JavaScript vasitəsilə sızdırıla bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wwbn avideo | 11.6 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.