CVE-2026-57948
Təsvir
Pinpoint 3.1.0 versiyasına qədər təhlükəsiz olmayan sessiya idarəetmə zəifliyi ehtiva edir ki, bu da HttpOnly və Secure atributlarının olmaması səbəbindən hücumçulara pinpointJwt sessiya kukisinə çıxış imkanı verir, document.cookie vasitəsilə JavaScript çıxışını və HTTP üzərindən açıq mətn ötürülməsini mümkün edir. Hücumçular sessiya tokenini ekzfiltrasiya etmək və ya şəbəkə dinləməsi vasitəsilə onu tutaraq sessiya ələ keçirməsi həyata keçirmək üçün saxlanılan və ya əks olunan saytlararası skriptinq (XSS) zəifliklərindən istifadə edə bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pinpoint-apm pinpoint | v ≤ 3.1.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.