CVE-2015-20110
Yüksek
Açıklama
2.23.0 öncesindeki JHipster generator-jhipster, farklı olan ilk karakterde duran bir dize karşılaştırması nedeniyle validateToken fonksiyonuna karşı zamanlama saldırısına (timing attack) izin verir. Saldırganlar, her seferinde tek bir karakteri kaba kuvvetle deneyerek ve zamanlamayı gözlemleyerek token'ları tahmin edebilirler. Bu durum, arama alanını doğal olarak token uzunluğu ile olası karakterlerin çarpımına dayalı doğrusal miktarda tahmine indirger.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünJhipster
Yayın31 Eki 2023
İlk görülme31 Eki 2023
Nasıl düzeltilir
Güncelleyin
- jhipster jhipster2.23.0 ya da sonraki bir sürüm
- generator-jhipster2.23.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jhipster jhipster | v < 2.23.0 | 2.23.0 |
| generator-jhipsternpm | v < 2.23.0 | 2.23.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.