CVE-2020-5205
Orta
Açıklama
Pow (Hex paketi) 1.0.16 sürümünden önceki sürümlerde, Pow.Plug.Session içerisindeki Plug.Session kullanımı, eğer Plug.Session için Redis veya bir veritabanı gibi kalıcı bir oturum deposu kullanılıyorsa oturum sabitleme saldırılarına karşı savunmasızdır. Çoğu Phoenix uygulamasında kullanılan çerez deposunda bu güvenlik açığı bulunmamaktadır.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünPow
Yayın9 Oca 2020
İlk görülme9 Oca 2020
Zayıflık türüCWE-384CWE-384
Nasıl düzeltilir
Güncelleyin
- powauth pow1.0.16 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| powauth pow | v < 1.0.16 | 1.0.16 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.