CVE-2023-38877
Açıklama
gugoan's Economizzer v.0.9-beta1 ve commit 3730880 (Nisan 2023) sürümlerinde bir host header injection zafiyeti bulunmaktadır. Şifre sıfırlama isteğinde özel olarak hazırlanmış bir host header gönderilerek, kullanıcılara tıklandığında saldırgan tarafından kontrol edilen bir sunucuya yönlendiren şifre sıfırlama bağlantıları gönderilmesi ve böylece şifre sıfırlama belirtecinin (token) sızdırılması mümkündür. Bu durum, bir saldırganın diğer kullanıcıların şifrelerini sıfırlamasına olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| economizzer economizzer | 0.9, april_2023 | — |
| gugoan/economizzerPackagist | v ≤ 0.9-beta1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.