CVE-2022-39292
Yüksek
Açıklama
Slack Morphism; Slack Web/Events API/Socket Mode ve Block Kit için modern bir istemci kitaplığıdır. Hata ayıklama günlükleri, özel bilgiler içeren Slack webhook'larına ait hassas URL'leri ifşa etmektedir. Sorun, webhook'lar için hassas URL'lerin gizlendiği 1.3.2 sürümünde düzeltilmiştir. Geçici bir çözüm olarak, Slack webhook'larını kullanan kişiler hata ayıklama günlüklerini devre dışı bırakabilir veya filtreleyebilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünSlack Morphism
Yayın10 Eki 2022
İlk görülme10 Eki 2022
Zayıflık türüCWE-1258CWE-1258
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| slack_morphism_project slack_morphism | v ≤ 1.3.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.