CVE-2024-7628
Açıklama
WordPress için geliştirilen MStore API – Create Native Android & iOS Apps On The Cloud eklentisi, 4.15.2 dahil önceki sürümlerde kimlik doğrulama atlatma zafiyetine sahiptir. Bu durum, 'verify_id_token' fonksiyonunda gevşek karşılaştırma (loose comparison) kullanılmasından kaynaklanmaktadır. Bu durum, bir @flutter.io e-posta adresine veya telefon numarasına erişimi olan kimliği doğrulanmamış saldırganların, yönetici gibi sitedeki mevcut herhangi bir kullanıcı olarak giriş yapabilmesini mümkün kılar. Bunun gerçekleşmesi için web sitesinde firebase yapılandırmasının yapılmış olması ve kullanıcının hesabı için firebase kurulumunu tamamlamış olması gerekmektedir.
Nasıl düzeltilir
- inspireui mstore_api4.15.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| inspireui mstore_api | v < 4.15.3 | 4.15.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.