CVE-2021-22573
Yüksek
Açıklama
Zafiyet, IDToken doğrulayıcısının token'ın düzgün şekilde imzalanıp imzalanmadığını doğrulamamasından kaynaklanmaktadır. İmza doğrulaması, token yükünün başka birinden değil, geçerli bir sağlayıcıdan geldiğinden emin olur. Bir saldırgan, özel bir yük içeren değiştirilmiş bir token sunabilir ve bu token istemci tarafındaki doğrulamadan geçebilir. Sürüm 1.33.3 veya üzerine yükseltmeniz önerilir.
ÖnemYüksek
CVSS8.7
İstismar olasılığı—
Ürün
Google Oauth Client Library For Java
Yayın3 May 2022
İlk görülme3 May 2022
Zayıflık türüCWE-347CWE-347
Nasıl düzeltilir
Güncelleyin
- google oauth_client_library_for_java1.33.3 ya da sonraki bir sürüm
- com.google.oauth-client:google-oauth-client1.33.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| google oauth_client_library_for_java | v < 1.33.3 | 1.33.3 |
| com.google.oauth-client:google-oauth-clientMaven | 1.16.0-rc ≤ v < 1.33.3 | 1.33.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.