CVE-2025-31684
Orta
Təsvir
Drupal OAuth2 Client modulunda aşkar edilmiş Saytlararası Sorğu Saxtakarlığı (CSRF) zəifliyi Saytlararası Sorğu Saxtakarlığına yol açır. Bu problem OAuth2 Client-in 0.0.0 versiyasından 4.1.3 versiyasına qədər olan hissəsinə təsir edir.
CiddilikOrta
CVSS6.8
İstismar ehtimalı—
MəhsulMskcc Oauth2 Client
Dərc31 mar 2025
İlk görülmə31 mar 2025
Zəiflik növüCWE-352Saytlararası sorğu saxtakarlığı (CSRF)
Necə düzəltmək olar
Yeniləyin
- mskcc oauth2_client4.1.3 və ya daha yeni versiya
- drupal/oauth2_client4.1.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mskcc oauth2_client | v < 4.1.3 | 4.1.3 |
| drupal/oauth2_clientPackagist:https://packages.drupal.org/8 | v < 4.1.3 | 4.1.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.