CVE-2024-28194
Açıklama
your_spotify, açık kaynaklı ve kendi sunucunuzda barındırabileceğiniz bir Spotify takip panelidir. YourSpotify < 1.8.0 sürümleri, kimlik doğrulama belirteçlerini imzalamak için sabit kodlanmış (hardcoded) bir JSON Web Token (JWT) sırrı kullanmaktadır. Saldırganlar, rastgele kullanıcılar için geçerli kimlik doğrulama belirteçleri oluşturmak amacıyla bu bilinen değeri kullanabilirler. Bu güvenlik açığı, saldırganların kimlik doğrulamayı atlatmasına ve yönetici kullanıcılar da dahil olmak üzere herhangi bir YourSpotify kullanıcısı olarak kimlik doğrulamasına olanak tanır. Bu sorun 1.8.0 sürümünde giderilmiştir. Kullanıcıların yükseltme yapmaları önerilir. Bu güvenlik açığı için bilinen bir geçici çözüm bulunmamaktadır.
Nasıl düzeltilir
- yooooomi your_spotify1.8.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| yooooomi your_spotify | v < 1.8.0 | 1.8.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.