CVE-2023-2158
Kritik
Təsvir
Code Dx-un 2023.4.2-dən əvvəlki versiyaları istifadəçi kimliyinə bürünmə hücumuna həssasdır: zərərli aktyor fərdi "Remember Me" tokeni yaradaraq başqa istifadəçinin hesabına giriş əldə edə bilir. Bu, tokenin yaradılması zamanı istifadə olunan bərkidilmiş (hard-coded) şifrəyə görə mümkündür. Bu tokeni yaradan zərərli aktyor, bürünmək istədiyi istifadəçi adını bildiyi təqdirdə, onu ayrı bir Code Dx sisteminə təqdim edərək istifadəçinin kimliyinə bürünə bilər. Bal 6.7 CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N/E:P/RL:O/RC:C
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulSynopsys Code Dx
Dərc27 apr 2023
İlk görülmə27 apr 2023
Zəiflik növüCWE-321CWE-321
Necə düzəltmək olar
Yeniləyin
- synopsys code_dx2023.4.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| synopsys code_dx | v < 2023.4.2 | 2023.4.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.