CVE-2020-15223
Yüksek
Açıklama
ORY Fosite'ın (Go için güvenlik öncelikli OAuth2 ve OpenID Connect çerçevesi) 0.34.0 sürümünden önceki versiyonlarında, `TokenRevocationHandler` depolamadan gelen hataları yoksaymaktadır. Bu durum, token hala geçerli olmasına rağmen iptal işleminin başarılı olduğunu belirten beklenmedik 200 durum kodlarına yol açabilir. Bir saldırganın bunu kendi avantajına kullanıp kullanamayacağı, depolama alanında hata tetikleme yeteneğine bağlıdır. Bu sorun 0.34.0 sürümünde düzeltilmiştir.
ÖnemYüksek
CVSS8.0
İstismar olasılığı—
ÜrünOry Fosite
Yayın24 Eyl 2020
İlk görülme24 Eyl 2020
Zayıflık türüCWE-755CWE-755
Nasıl düzeltilir
Güncelleyin
- ory fosite0.34.0 ya da sonraki bir sürüm
- github.com/ory/fosite0.34.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ory fosite | v < 0.34.0 | 0.34.0 |
| github.com/ory/fositeGo | v < 0.34.0 | 0.34.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.