CVE-2023-1584
Yüksek
Açıklama
Quarkus'ta bir açık bulundu. Güvensiz bir HTTP protokolü kullanıldığında, Quarkus OIDC yetkilendirme kodu akışında hem kimlik (ID) hem de erişim belirteçlerini sızdırabilir; bu durum saldırganların hassas kullanıcı verilerine doğrudan kimlik belirteci üzerinden veya erişim belirtecini kullanarak OIDC sağlayıcı servislerinden kullanıcı verilerine erişmesine olanak tanıyabilir. Şifrelerin erişim belirteçlerinde saklanmadığını lütfen unutmayın.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünQuarkus
Yayın4 Eki 2023
İlk görülme4 Eki 2023
Zayıflık türüCWE-200Hassas bilginin açığa çıkması
Nasıl düzeltilir
Güncelleyin
- quarkus quarkus2.13.8 ya da sonraki bir sürüm
- io.quarkus:quarkus-oidc2.13.0.Final, 3.1.0.Final ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| quarkus quarkus | v < 2.13.8 | 2.13.8 |
| io.quarkus:quarkus-oidcMaven | v < 2.13.0.Final, 3.0.0 ≤ v < 3.1.0.Final | 2.13.0.Final, 3.1.0.Final |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.