CVE-2016-10526
Yüksek
Açıklama
Bir CI sistemi aracılığıyla her commit'te gh-pages'e dağıtım yapmak için kullanılan yaygın bir kurulum, bir github token'ının ENV'ye açılması ve bunun doğrudan URL'nin kimlik doğrulama kısmında kullanılmasıdır. Modül versiyonları < 0.9.1 olan sürümlerde, URL'nin kimlik doğrulama kısmı grunt görevlerinin günlükleme fonksiyonunun bir parçası olarak çıktıya verilmektedir. Bu çıktı herkese açık ise, kimlik bilgileri ele geçirilmiş kabul edilmelidir.
ÖnemYüksek
CVSS8.6
İstismar olasılığı—
ÜrünGrunt-gh-pages
Yayın31 May 2018
İlk görülme31 May 2018
Zayıflık türüCWE-391CWE-391
Nasıl düzeltilir
Güncelleyin
- grunt-gh-pages_project grunt-gh-pages0.9.1 ya da sonraki bir sürüm
- grunt-gh-pages0.10.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| grunt-gh-pages_project grunt-gh-pages | v < 0.9.1 | 0.9.1 |
| grunt-gh-pagesnpm | v < 0.10.0 | 0.10.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.