CVE-2023-48707
Təsvir
CodeIgniter Shield, CodeIgniter 4 üçün autentifikasiya və avtorizasiya provayderidir. `secretKey` dəyəri HMAC SHA256 autentifikasiyası üçün vacib açardır və təsirlənmiş versiyalarda verilənlər bazasında açıq mətn formasında saxlanılırdı. Zərərli şəxs hər hansı şəkildə verilənlər bazasındakı məlumatlara giriş əldə etsəydi, müvafiq istifadəçini təqlid edərək sorğular göndərmək üçün bu açardan və HMAC SHA256 autentifikasiyası üçün olan `secretKey`-dən istifadə edə bilərdi. Bu problem 1.0.0-beta.8 versiyasında həll edilmişdir. İstifadəçilərə yeniləmə etmək tövsiyə olunur. Bu zəiflik üçün məlum olan heç bir alternativ həll yolu yoxdur.
Necə düzəltmək olar
- codeigniter4/shield1.0.0-beta.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| codeigniter shield | 1.0.0 | — |
| codeigniter4/shieldPackagist | v < 1.0.0-beta.8 | 1.0.0-beta.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.