CVE-2023-46943

Kritik

Təsvir

NPM-in @evershop/evershop paketinin 1.0.0-rc.8 versiyasından əvvəlki versiyalarında bir problem aşkar edilmişdir. Tokenlərin yaradılması üçün istifadə olunan HMAC sirri "secret" olaraq sabit kodlaşdırılıb (hardcoded). Zəif HMAC sirri risk yaradır, çünki hücumçular proqnozlaşdırıla bilən sirrdən istifadə edərək etibarlı JSON Web Tokenlər (JWT) yarada və tətbiq daxilində mühüm məlumatlara və hərəkətlərə giriş əldə edə bilərlər.

CiddilikKritik

CVSS9.1

İstismar ehtimalı43. faiz dərəcəsi0,5%

MəhsulEvershop

Dərc13 yan 2024

İlk görülmə13 yan 2024

Zəiflik növüCWE-798Koda yerləşdirilmiş giriş məlumatı

Necə düzəltmək olar

Yeniləyin

@evershop/evershop1.0.0-rc.9 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
evershop evershop	1.0.0	—
@evershop/evershopnpm	v < 1.0.0-rc.9	1.0.0-rc.9

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.