CVE-2024-10920
Təsvir
mariazevedo88 travels-java-api versiya 5.0.1 daxil olmaqla versiyalarda problemli kimi təsnif edilən bir boşluq aşkar edilmişdir. Bu problem JWT Secret Handler komponentinin travels-java-api-master\src\main\java\io\github\mariazevedo88\travelsjavaapi\filters\JwtAuthenticationTokenFilter.java faylındakı doFilterInternal funksiyasına təsir göstərir. Manipulyasiya sabit kodlaşdırılmış (hard-coded) kriptoqrafik açardan istifadəyə səbəb olur. Hücum uzaqdan həyata keçirilə bilər. Hücumun mürəkkəbliyi kifayət qədər yüksəkdir. Boşluğun istismarı çətin hesab olunur. Eksployt ictimaiyyətə açıqlanıb və istifadə edilə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mariazevedo88 travels-java-api | v ≤ 5.0.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.