CVE-2020-15125
Yüksek
Açıklama
auth0 (npm paketi) 2.27.1 öncesindeki sürümlerde, hata nesnesinde yer alan istek nesnesinden temizlenmesi gereken belirli anahtarların bir DenyList'i kullanılır. Authorization başlığı için kullanılan anahtar temizlenmemektedir ve belirli durumlarda Authorization başlığı değeri günlüğe kaydedilerek bir bearer token açığa çıkabilir. auth0 npm paketini kullanıyorsanız ve Auth0 yönetim API'sini kullanmaya yetkili bir Machine to Machine uygulaması kullanıyorsanız bu güvenlik açığından etkilenirsiniz.
ÖnemYüksek
CVSS7.7
İstismar olasılığı—
Ürün
Auth0
Yayın29 Tem 2020
İlk görülme29 Tem 2020
Zayıflık türüCWE-209CWE-209
Nasıl düzeltilir
Güncelleyin
- auth02.27.1 ya da sonraki bir sürüm
- auth0 auth0.js2.27.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| auth0npm | v < 2.27.1 | 2.27.1 |
| auth0 auth0.js | v < 2.27.1 | 2.27.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.