CVE-2021-36758
Orta
Açıklama
1.2 öncesindeki 1Password Connect sunucusu, doğrulama kontrollerinden yoksundur ve kullanıcıların yetki yükseltme gerçekleştirmek için kullanılabilecek Secrets Automation erişim belirteçleri oluşturmasına izin verir. Secrets Automation erişim belirteçleri oluşturmaya yetkili kötü niyetli kullanıcılar, kendi yetkilerinin ötesinde erişime sahip olan ancak belirtecin oluşturulduğu Secret Automation'ın mevcut yetkileriyle sınırlı olan belirteçler oluşturabilir.
ÖnemOrta
CVSS5.4
İstismar olasılığı—
Ürün1password Connect
Yayın16 Tem 2021
İlk görülme16 Tem 2021
Nasıl düzeltilir
Güncelleyin
- 1password connect1.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| 1password connect | v < 1.2 | 1.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.