CVE-2024-42914
Kritik
Təsvir
ArrowCMS 1.0.0 versiyasının şifrəni unutma funksionallığında host başlığı inyeksiyası zəifliyi mövcuddur. Şifrəni unutma sorğusunda xüsusi hazırlanmış host başlığı göndərməklə istifadəçilərə şifrə sıfırlama linkləri göndərmək mümkündür ki, bu linklərə kliklədikdə həmin linklər hücumçunun nəzarət etdiyi serverə yönləndirir və bununla da şifrə sıfırlama tokeni sızır. Bu, hücumçuya digər istifadəçilərin şifrələrini sıfırlamağa imkan verə bilər.
CiddilikKritik
CVSS9.1
İstismar ehtimalı—
MəhsulArrowjs Arrowcms
Dərc23 avq 2024
İlk görülmə23 avq 2024
Zəiflik növüCWE-74İnyeksiya
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| arrowjs arrowcms | 1.0.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.