CVE-2024-34914
Orta
Təsvir
php-censor v2.1.4 versiyasında remember_key dəyəri üçün zəif heşləmə alqoritmindən istifadə edildiyi aşkar edilmişdir və bu problem v.2.1.5 versiyasında düzəldilmişdir. Bu, hücumçulara daxil olduqda "məni xatırla" seçimini işarələmiş hesablar üzərində nəzarət əldə etmək üçün remember_key dəyərini brute-force üsulu ilə tapmağa imkan verir.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulPhp-censor/php-censor
Dərc14 may 2024
İlk görülmə14 may 2024
Zəiflik növüCWE-328CWE-328
Necə düzəltmək olar
Yeniləyin
- php-censor/php-censor2.1.5, 2.0.13 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| php-censor/php-censorPackagist | 2.1.0 ≤ v < 2.1.5, v < 2.0.13 | 2.1.5, 2.0.13 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.