CVE-2024-28194
Təsvir
your_spotify açıq mənbəli, özünə aid serverdə yerləşdirilən Spotify izləmə panellidir. YourSpotify versiyaları < 1.8.0 autentifikasiya tokenlərini imzalamaq üçün sabit kodlaşdırılmış (hardcoded) JSON Web Token (JWT) sirrindən istifadə edir. Hücumçular bu məlum dəyərdən istifadə edərək istənilən istifadəçi üçün etibarlı autentifikasiya tokenləri yarada bilərlər. Bu zəiflik hücumçulara autentifikasiyadan yan keçməyə və admin istifadəçiləri də daxil olmaqla, istənilən YourSpotify istifadəçisi kimi autentifikasiyadan keçməyə imkan verir. Bu problem 1.8.0 versiyasında aradan qaldırılıb. İstifadəçilərə yeniləmə etmək tövsiyə olunur. Bu zəiflik üçün məlum olan heç bir alternativ həll yolu yoxdur.
Necə düzəltmək olar
- yooooomi your_spotify1.8.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| yooooomi your_spotify | v < 1.8.0 | 1.8.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.