CVE-2021-22565
Orta
Açıklama
Bir saldırgan, bir doğrulama kodunun süresini vaktinden önce doldurarak hastanın bu kodu kullanmasını engelleyebilir ve böylece hastanın maruz kalma bildirimleri oluşturmak için TEK'lerini yüklemesini imkansız hale getirebilir. Exposure Notification sunucusunun V1.1.2 veya daha yeni bir sürüme yükseltilmesi önerilir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
Ürün
Google Exposure Notification Verification Server
Yayın9 Ara 2021
İlk görülme9 Ara 2021
Zayıflık türüCWE-284Hatalı erişim denetimi
Nasıl düzeltilir
Güncelleyin
- google exposure_notification_verification_server1.1.2 ya da sonraki bir sürüm
- github.com/google/exposure-notifications-verification-server1.1.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| google exposure_notification_verification_server | v < 1.1.2 | 1.1.2 |
| github.com/google/exposure-notifications-verification-serverGo | v < 1.1.2 | 1.1.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.