CVE-2014-7193
Orta
Açıklama
Node.js için 3.0.0 öncesindeki Crumb eklentisi, bir hapi rota işleyicisinde CORS etkin olduğu durumlarda token erişimini uygun şekilde kısıtlamamaktadır; bu durum, uygulama tüketicisi tarafından ziyaret edilen hazırlanmış bir web sitesi aracılığıyla uzaktaki saldırganların hassas bilgileri elde etmesine ve potansiyel olarak CORS dışı rotalara yönelik istekleri taklit etme yeteneği kazanmasına olanak tanır.
ÖnemOrta
CVSS5.8
İstismar olasılığı—
ÜrünSideway Hapi Crumb
Yayın25 Ara 2014
İlk görülme25 Ara 2014
Nasıl düzeltilir
Güncelleyin
- crumb3.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sideway hapi_crumb | v ≤ 2.2.0 | — |
| crumbnpm | v < 3.0.0 | 3.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.