CVE-2021-29437
Açıklama
ScratchOAuth2, Scratch için bir Oauth uygulamasıdır. Normalde bir kullanıcı tarafından erişilebilen ve değiştirilebilen tüm ScratchOAuth2 ile ilgili veriler, üçüncü bir tarafça okunabilir ve değiştirilebilir. 1. Scratch kullanıcısı üçüncü taraf bir siteyi ziyaret eder. 2. Üçüncü taraf site kullanıcıdan Scratch kullanıcı adını ister. 3. Üçüncü taraf site kendisini kullanıcı gibi gösterir ve ScratchOAuth2'den giriş kodu alır. 4. Üçüncü taraf site kodu kullanıcıya verir ve bunu profiline yayınlamasını söyler. 5. Kullanıcı, bunun bir ScratchOAuth2 giriş kodu olduğunu bilmeden kodu profiline yayınlar. 6. Üçüncü taraf site, ScratchOAuth2 ile girişi tamamlar. 7. Üçüncü taraf site, kullanıcının doğrudan giriş yapmış olması durumunda yapabileceği her şeye tam erişim sağlar. Yama notları ve geçici çözümler için referans verilen GitHub güvenlik danışmanlığına bakınız.
Nasıl düzeltilir
- scratchoauth2_project scratchoauth22021-04-13 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| scratchoauth2_project scratchoauth2 | v < 2021-04-13 | 2021-04-13 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.