CVE-2023-33371
Kritik
Təsvir
Control ID IDSecure 4.7.26.0 və daha əvvəlki versiyaları JWT sessiya tokenlərini imzalamaq və yoxlamaq üçün sabit kodlaşdırılmış kriptoqrafik açardan istifadə edir ki, bu da hücumçulara ixtiyari sessiya tokenlərini imzalamağa və autentifikasiyadan yan keçməyə imkan verir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulAssaabloy Control Id Idsecure
Dərc3 avq 2023
İlk görülmə3 avq 2023
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| assaabloy control_id_idsecure | v ≤ 4.7.26.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.