CVE-2023-0957
Yüksək
Təsvir
Gitpod-un release-2022.11.2.16 buraxılışından əvvəlki versiyalarında problem aşkar edilib. Saytlararası WebSocket oğurluğu (CSWSH) zəifliyi mövcuddur ki, bu da hücumçulara Origin başlığı məhdudlaşdırılmadığı üçün qurbanın etimadnamələrindən istifadə edərək Gitpod JSONRPC serverinə WebSocket bağlantıları yaratmağa imkan verir. Bu, iş sahələrindən məlumatların çıxarılmasına və iş sahəsinin tam ələ keçirilməsinə səbəb ola bilər.
CiddilikYüksək
CVSS8.2
İstismar ehtimalı—
MəhsulGitpod
Dərc3 mar 2023
İlk görülmə3 mar 2023
Zəiflik növüCWE-1385CWE-1385
Necə düzəltmək olar
Yeniləyin
- gitpod gitpod2022.11.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gitpod gitpod | v < 2022.11.2 | 2022.11.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.