CVE-2024-11023
Açıklama
Firebase JavaScript SDK, oturum senkronizasyonu için kullanılan bir "_authTokenSyncURL" alanı dahil olmak üzere yapılandırma verilerini depolamak için "FIREBASE_DEFAULTS" çerezini kullanır. Bu çerez alanının başka herhangi bir yöntemle bir saldırgan tarafından önceden ayarlanması durumunda, saldırgan "_authTokenSyncURL" değerini kendi sunucusunu gösterecek şekilde manipüle edebilir ve bu durum, bir aktörün SDK tarafından iletilen kullanıcı oturum verilerini ele geçirmesine olanak tanır. Firebase JS SDK'nın en az 10.9.0 sürümüne yükseltilmesi önerilir.
Nasıl düzeltilir
- google firebase_javascript_sdk10.9.0 ya da sonraki bir sürüm
- firebase10.9.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| google firebase_javascript_sdk | v < 10.9.0 | 10.9.0 |
| firebasenpm | v < 10.9.0 | 10.9.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.