CVE-2024-7783
Yüksək
Təsvir
mintplex-labs/anything-llm versiyasının son versiyasında həssas məlumatların, xüsusilə də şifrənin, tək istifadəçi rejimində bearer token kimi istifadə olunan JWT (JSON Web Token) daxilində yanlış saxlanılması ilə bağlı zəiflik mövcuddur. Dekodlaşdırıldıqda, JWT şifrəni açıq mətn formatında üzə çıxarır. Həssas məlumatların bu şəkildə yanlış saxlanılması ciddi təhlükəsizlik riskləri yaradır, çünki JWT-yə giriş əldə edən hücumçu onu asanlıqla dekodlaşdıra və şifrəni əldə edə bilər. Problem 1.0.3 versiyasında düzəldilmişdir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulMintplexlabs Anythingllm
Dərc29 okt 2024
İlk görülmə29 okt 2024
Zəiflik növüCWE-312CWE-312
Necə düzəltmək olar
Yeniləyin
- mintplexlabs anythingllm1.2.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mintplexlabs anythingllm | v < 1.2.1 | 1.2.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.