CVE-2025-47275
Təsvir
Auth0-PHP, Auth0 Autentifikasiya və İdarəetmə API-ləri üçün PHP SDK təmin edir. Versiya 8.0.0-BETA1-dən başlayaraq və versiya 8.14.0-a qədər olan hissədə, CookieStore ilə konfiqurasiya edilmiş Auth0-PHP SDK istifadə edən tətbiqlərin sessiya kukiləri (session cookies), brute force hücumuna məruz qala bilən autentifikasiya teqlərinə malikdir ki, bu da icazəsiz girişlə nəticələnə bilər. Bu problemə qarşı həssas olmaq üçün müəyyən ön şərtlər tələb olunur: Auth0-PHP SDK-dan və ya Auth0-PHP SDK-na əsaslanan Auth0/symfony, Auth0/laravel-auth0 və Auth0/wordpress SDK-larından istifadə edən tətbiqlər; həmçinin sessiya yaddaşının CookieStore ilə konfiqurasiya edilməsi. Yamağı almaq üçün Auth0/Auth0-PHP versiyasını v8.14.0-a yüksəldin. Əlavə ehtiyat tədbiri kimi, kuki şifrələmə açarlarının dəyişdirilməsi tövsiyə olunur. Nəzərə alın ki, yeniləmədən sonra bütün əvvəlki sessiya kukiləri rədd ediləcəkdir.
Necə düzəltmək olar
- auth0/auth0-php8.14.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| auth0/auth0-phpPackagist | 8.0.0-BETA1 ≤ v < 8.14.0 | 8.14.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.