CVE-2024-6508
Yüksək
Təsvir
Openshift Console-da kifayət etməyən entropiya zəifliyi aşkar edilmişdir. Avtorizasiya kodu növü və implicit grant növündə, əgər state parametri səmərəsiz istifadə olunarsa, OAuth2 protokolu Saytlararası Sorğu Saxtakarlığı (CSRF) hücumuna qarşı həssasdır. Bu çatışmazlıq, hər hansı məhdudiyyət olmadan üçüncü tərəf hesabı vasitəsilə qurbanın cari tətbiq hesabına daxil olmağa imkan verir.
CiddilikYüksək
CVSS8.0
İstismar ehtimalı—
MəhsulGithub.com/openshift/console
Dərc21 avq 2024
İlk görülmə21 avq 2024
Zəiflik növüCWE-331CWE-331
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/openshift/consoleGo | v ≤ 6.0.6, Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.