CVE-2023-50708
Orta
Təsvir
yii2-authclient, Yii framework 2.0 üçün OpenID, OAuth, OAuth2 və OpenId Connect istehlakçılarını əlavə edən bir genişləndirmədir. 2.2.15 versiyasından əvvəlki yii2-authclient versiyalarında, Oauth1/2 `state` və OpenID Connect `nonce` parametrləri adi sətir müqayisəsi vasitəsilə (`Yii::$app->getSecurity()->compareString()` əvəzinə) müqayisə edildiyi üçün `timing attack` hücumuna qarşı həssasdır. 2.2.15 versiyası bu problem üçün düzəliş ehtiva edir. Məlum olan heç bir alternativ həll yolu mövcud deyil.
CiddilikOrta
CVSS6.1
İstismar ehtimalı—
MəhsulYiiframework Yii2-authclient
Dərc22 dek 2023
İlk görülmə22 dek 2023
Zəiflik növüCWE-203CWE-203
Necə düzəltmək olar
Yeniləyin
- yiiframework yii2-authclient2.2.15 və ya daha yeni versiya
- yiisoft/yii2-authclient2.2.15 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| yiiframework yii2-authclient | v < 2.2.15 | 2.2.15 |
| yiisoft/yii2-authclientPackagist | v < 2.2.15 | 2.2.15 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.