CVE-2021-32755
Orta
Açıklama
Wire bir iş birliği platformudur. wire-ios-transport, Wire'ın iOS uygulaması için isteklerin kimlik doğrulamasını, ağ hatalarını ve yeniden denemeleri yönetir. iOS uygulamasının 3.82 sürümünde, iOS 13 veya üzerini çalıştıran kullanıcılar için yeni bir web socket uygulaması sunulmuştur. Bu yeni websocket uygulaması, mevcut olduğunda sertifika sabitlemeyi zorunlu kılacak şekilde yapılandırılmamıştır. Yeni websocket için sertifika sabitleme, 3.84 veya üzeri sürümde zorunlu kılınmıştır.
ÖnemOrta
CVSS5.4
İstismar olasılığı—
ÜrünWire
Yayın13 Tem 2021
İlk görülme13 Tem 2021
Zayıflık türüCWE-295CWE-295
Nasıl düzeltilir
Güncelleyin
- wire wire3.84 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wire wire | v < 3.84 | 3.84 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.