CVE-2019-7644
Kritik
Açıklama
1.0.4 sürümünden önceki Auth0 Auth0-WCF-Service-JWT, JWT imzasını başarıyla doğrulayamadığında hata mesajında beklenen JWT imzasını sızdırır. Bu hata mesajı bir saldırgana sunulursa, saldırgan savunmasız uygulama tarafından kabul edilecek rastgele bir JWT belirteci oluşturabilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı77. yüzdelik%1,7
Ürün
Auth0-wcf-service-jwt
Yayın11 Nis 2019
İlk görülme11 Nis 2019
Nasıl düzeltilir
Güncelleyin
- auth0 auth0-wcf-service-jwt1.0.4 ya da sonraki bir sürüm
- Auth0-WCF-Service-JWT1.0.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| auth0 auth0-wcf-service-jwt | v < 1.0.4 | 1.0.4 |
| Auth0-WCF-Service-JWTNuGet | v < 1.0.4 | 1.0.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.