Threat Investigation
Tanıtım talep edin

CVE-2021-43177

Orta

Açıklama

CVE-2015-7225 için yapılan eksik düzeltmenin bir sonucu olarak, 4.0.2 öncesindeki devise-two-factor sürümlerinde, bir Tek Kullanımlık Parolanın (OTP) hemen ardından gelen tek bir aralık boyunca yeniden kullanılması mümkündür. CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N)

ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünTinfoilsecurity Devise-two-factor
Yayın11 Nis 2022
İlk görülme11 Nis 2022
Zayıflık türüCWE-254CWE-254

Nasıl düzeltilir

Güncelleyin
  • tinfoilsecurity devise-two-factor4.0.2 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
tinfoilsecurity devise-two-factorv < 4.0.24.0.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.