CVE-2022-42731
Yüksək
Təsvir
django-mfa2-nin 2.5.1-dən əvvəlki versiyalarında və 2.6.x-in 2.6.1-dən əvvəlki versiyalarında mfa/FIDO2.py təkrar oxutma hücumuna (replay attack) imkan verir ki, bu da istifadəçi üçün başqa cihazın qeydiyyatdan keçirilməsi üçün istifadə oluna bilər. Cihaz qeydiyyatı çağırışı istifadədən sonra etibarsız edilmir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulDjango-mfa2
Dərc11 okt 2022
İlk görülmə11 okt 2022
Zəiflik növüCWE-294CWE-294
Necə düzəltmək olar
Yeniləyin
- django-mfa2_project django-mfa22.5.1, 2.6.1 və ya daha yeni versiya
- django-mfa22.5.1, 2.6.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| django-mfa2_project django-mfa2 | v < 2.5.1, 2.6.0 ≤ v < 2.6.1 | 2.5.1, 2.6.1 |
| django-mfa2PyPI | v < 2.5.1, 2.6.0 ≤ v < 2.6.1 | 2.5.1, 2.6.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.