CVE-2020-28452
Orta
Açıklama
Bu durum, 0 ve 0.6.1 öncesindeki com.softwaremill.akka-http-session:core_2.12 paketini; com.softwaremill.akka-http-session:core_2.11 paketinin tüm sürümlerini; 0 ve 0.6.1 öncesindeki com.softwaremill.akka-http-session:core_2.13 paketini etkilemektedir. randomTokenCsrfProtection içerisindeki kontrol yalnızca iki değerin eşit ve boş olmadığını denetlediği için, hem X-XSRF-TOKEN başlığı hem de XSRF-TOKEN çerezi değeri için aynı değeri içeren sahte bir istek oluşturularak CSRF koruması atlatılabilir.
ÖnemOrta
CVSS6.3
İstismar olasılığı—
ÜrünSoftwaremill Akka-http-session
Yayın20 Oca 2021
İlk görülme20 Oca 2021
Nasıl düzeltilir
Güncelleyin
- softwaremill akka-http-session0.6.1 ya da sonraki bir sürüm
- com.softwaremill.akka-http-session:core_2.120.6.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| softwaremill akka-http-session | v < 0.6.1 | 0.6.1 |
| com.softwaremill.akka-http-session:core_2.12Maven | 0.3.0 ≤ v < 0.6.1 | 0.6.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.