CVE-2022-42731
Yüksek
Açıklama
django-mfa2'nin 2.5.1 öncesi ve 2.6.x sürümlerinin 2.6.1 öncesindeki mfa/FIDO2.py dosyası, bir kullanıcı için başka bir cihaz kaydetmek amacıyla kullanılabilecek bir yeniden oynatma saldırısına (replay attack) izin vermektedir. Cihaz kayıt meydan okuması (challenge), kullanımdan sonra geçersiz kılınmamaktadır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünDjango-mfa2
Yayın11 Eki 2022
İlk görülme11 Eki 2022
Zayıflık türüCWE-294CWE-294
Nasıl düzeltilir
Güncelleyin
- django-mfa2_project django-mfa22.5.1, 2.6.1 ya da sonraki bir sürüm
- django-mfa22.5.1, 2.6.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| django-mfa2_project django-mfa2 | v < 2.5.1, 2.6.0 ≤ v < 2.6.1 | 2.5.1, 2.6.1 |
| django-mfa2PyPI | v < 2.5.1, 2.6.0 ≤ v < 2.6.1 | 2.5.1, 2.6.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.