CVE-2023-2158
Açıklama
Code Dx 2023.4.2 öncesi sürümler, kötü niyetli bir aktörün özel bir "Remember Me" belirteci oluşturarak başka bir kullanıcının hesabına erişebildiği kullanıcı taklidi saldırısına karşı savunmasızdır. Bu durum, belirteç oluşturulurken sabit kodlanmış (hard-coded) bir şifreleme yönteminin kullanılmasından kaynaklanmaktadır. Bu belirteci oluşturan kötü niyetli bir aktör, taklit etmek istediği kullanıcı adını bildiği sürece, bu belirteci ayrı bir Code Dx sistemine sunabilir ve kullanıcıyı taklit edebilir. Puan 6.7 CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N/E:P/RL:O/RC:C
Nasıl düzeltilir
- synopsys code_dx2023.4.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| synopsys code_dx | v < 2023.4.2 | 2023.4.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.