CVE-2023-6460
Orta
Açıklama
nodejs-firestore içerisinde günlükleme yoluyla firestore anahtarının potansiyel olarak günlüklendiği tespit edilmiştir - this._settings üzerinden nesneleri günlüğe kaydeden geliştiriciler, aynı zamanda firestore anahtarını da günlüğe kaydetmiş olacak ve bu durum anahtarı günlük okuma erişimi olan herkes için potansiyel olarak açığa çıkaracaktır. Bu sorunu önlemek için sürüm 6.1.0'a yükseltmeniz önerilir.
ÖnemOrta
CVSS4.0
İstismar olasılığı—
Ürün
Google Cloud Firestore
Yayın4 Ara 2023
İlk görülme4 Ara 2023
Zayıflık türüCWE-922CWE-922
Nasıl düzeltilir
Güncelleyin
- google cloud_firestore6.1.0 ya da sonraki bir sürüm
- @google-cloud/firestore6.1.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| google cloud_firestore | v < 6.1.0 | 6.1.0 |
| @google-cloud/firestorenpm | v < 6.1.0 | 6.1.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.