CVE-2023-50059
Orta
Təsvir
galxe.com Galxe platform 1.0-da mövcud olan problem uzaqdakı hücumçuya Galxe-nin Web3 autentifikasiya prosesi vasitəsilə həssas məlumatları əldə etməyə imkan verir; imzalanmış mesajda nonce (təsadüfi ədəd) çatışmır.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulGalxe platform
Dərc30 apr 2024
İlk görülmə30 apr 2024
Zəiflik növüCWE-338CWE-338
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| galxe.com Galxe platform | 1.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.