CVE-2020-11020
Yüksek
Açıklama
Faye (NPM, RubyGem) 0.5.0'dan büyük ve 1.0.4, 1.1.3 ile 1.2.5 versiyonlarından önceki sürümleri, uzantı sisteminde kimlik doğrulama atlatma potansiyeline sahiptir. Bu zafiyet, mesaj kanalına ek bölümler ekleyerek herhangi bir istemcinin sunucu tarafındaki uzantılar tarafından uygulanan kontrolleri atlatmasına olanak tanır. Sorun 1.0.4, 1.1.3 ve 1.2.5 versiyonlarında giderilmiştir.
ÖnemYüksek
CVSS8.5
İstismar olasılığı—
ÜrünFaye
Yayın29 Nis 2020
İlk görülme29 Nis 2020
Zayıflık türüCWE-287Hatalı kimlik doğrulama
Nasıl düzeltilir
Güncelleyin
- faye_project faye1.0.4, 1.1.3, 1.2.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| faye_project faye | 0.5.0 < v < 1.0.4, 1.1.0 ≤ v < 1.1.3, 1.2.0 ≤ v < 1.2.5 | 1.0.4, 1.1.3, 1.2.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.