CVE-2019-1020010

Orta

Açıklama

10.102.4 sürümünden önceki Misskey, bir kullanıcının token'ının ele geçirilmesine izin verir.

ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünMisskey
Yayın29 Tem 2019
İlk görülme29 Tem 2019

Nasıl düzeltilir

Güncelleyin
  • misskey misskey10.102.4, 11.20.2 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
misskey misskey10.46.0 ≤ v < 10.102.4, 11.0.0 ≤ v < 11.20.2, 11.0.010.102.4, 11.20.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2019-1020010 · Misskey · Dark Radar