CVE-2023-22893
Yüksək
Təsvir
Strapi-nin 4.5.5 versiyadakı daxil olmaqla bütün versiyalarında, autentifikasiya üçün AWS Cognito giriş provayderindən istifadə edildikdə, OAuth axını zamanı verilmiş giriş və ya ID tokenləri yoxlanılmır. Uzaqdakı hücumçu, autentifikasiyadan yan keçmək və AWS Cognito-dan istifadə edən hər hansı bir istifadəçini təqlid etmək üçün 'None' tipli alqoritmlə imzalanmış saxta ID tokeni yarada bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Strapi
Dərc19 apr 2023
İlk görülmə19 apr 2023
Zəiflik növüCWE-287Yanlış autentifikasiya
Necə düzəltmək olar
Yeniləyin
- strapi strapi4.6.0 və ya daha yeni versiya
- @strapi/plugin-users-permissions4.6.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| strapi strapi | 3.0.0 ≤ v < 4.6.0 | 4.6.0 |
| @strapi/plugin-users-permissionsnpm | 3.2.1 ≤ v < 4.6.0 | 4.6.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.