CVE-2022-31157
Yüksek
Açıklama
LTI 1.3 Tool Library, PHP ile IMS sertifikalı LTI 1.3 araç sağlayıcıları oluşturmak için kullanılan bir kütüphanedir. Versiyon 5.0 öncesinde, rastgele nonce değerleri üretmek için kullanılan fonksiyon kriptografik olarak yeterince karmaşık değildi. Kullanıcıların yamayı almak için versiyon 5.0'a yükseltme yapmaları önerilir. Şu an için bilinen bir geçici çözüm bulunmamaktadır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünPackback Lti 1.3 Tool Library
Yayın15 Tem 2022
İlk görülme15 Tem 2022
Zayıflık türüCWE-327CWE-327
Nasıl düzeltilir
Güncelleyin
- packback lti_1.3_tool_library5.0.0 ya da sonraki bir sürüm
- packbackbooks/lti-1-3-php-library5.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| packback lti_1.3_tool_library | v < 5.0.0 | 5.0.0 |
| packbackbooks/lti-1-3-php-libraryPackagist | v < 5.0 | 5.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.