CVE-2024-10318
Orta
Açıklama
NGINX OpenID Connect referans uygulamasında, giriş sırasında bir nonce değerinin kontrol edilmediği bir oturum sabitleme (session fixation) sorunu keşfedildi. Bu açık, bir saldırganın kurbanın oturumunu saldırgan tarafından kontrol edilen bir hesaba sabitlemesine olanak tanır. Sonuç olarak, saldırgan kurban olarak giriş yapamasa da, oturumu saldırgan kontrollü hesapla ilişkilendirmeye zorlayabilir ve bu durum kurbanın oturumunun potansiyel olarak kötüye kullanılmasına yol açabilir.
ÖnemOrta
CVSS5.4
İstismar olasılığı—
Ürün
F5 Nginx Api Connectivity Manager
Yayın6 Kas 2024
İlk görülme6 Kas 2024
Zayıflık türüCWE-384CWE-384
Nasıl düzeltilir
Güncelleyin
- f5 nginx_api_connectivity_manager1.9.3 ya da sonraki bir sürüm
- f5 nginx_ingress_controller3.7.1 ya da sonraki bir sürüm
- f5 nginx_instance_manager2.17.4 ya da sonraki bir sürüm
- f5 nginx_openid_connect2024-10-24 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| f5 nginx_api_connectivity_manager | 1.3.0 ≤ v < 1.9.3 | 1.9.3 |
| f5 nginx_ingress_controller | v ≤ 1.12.5, 2.2.1 ≤ v ≤ 2.4.2, 3.0.0 ≤ v < 3.7.1 | 3.7.1 |
| f5 nginx_instance_manager | 2.5.0 ≤ v < 2.17.4 | 2.17.4 |
| f5 nginx_openid_connect | v < 2024-10-24 | 2024-10-24 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.