CVE-2023-1584

Yüksək

Təsvir

Quarkus-da çatışmazlıq aşkar edilib. Təhlükəsiz olmayan HTTP protokolundan istifadə edildikdə, Quarkus OIDC avtorizasiya kodu axınında həm ID, həm də giriş tokenlərini sızdıra bilər ki, bu da hücumçulara həssas istifadəçi məlumatlarına birbaşa ID tokenindən və ya giriş tokenindən istifadə edərək OIDC provayder xidmətləri vasitəsilə daxil olmağa imkan verir. Nəzərə alın ki, şifrələr giriş tokenlərində saxlanılmır.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

MəhsulQuarkus

Dərc4 okt 2023

İlk görülmə4 okt 2023

Zəiflik növüCWE-200Həssas məlumatın ifşası

Necə düzəltmək olar

Yeniləyin

quarkus quarkus2.13.8 və ya daha yeni versiya
io.quarkus:quarkus-oidc2.13.0.Final, 3.1.0.Final və ya daha yeni versiya

İstehsalçı bildirişləri

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
quarkus quarkus	v < 2.13.8	2.13.8
io.quarkus:quarkus-oidcMaven	v < 2.13.0.Final, 3.0.0 ≤ v < 3.1.0.Final	2.13.0.Final, 3.1.0.Final

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.