CVE-2024-8297
Orta
Açıklama
kitsada8621 Digital Library Management System 1.0 sürümünde bir güvenlik açığı bulundu. Bu açık sorunlu olarak sınıflandırılmıştır. middleware/jwt_refresh_token_middleware.go dosyasındaki JwtRefreshAuth fonksiyonu etkilenmektedir. Authorization argümanının manipülasyonu, günlükler için uygun olmayan çıktı nötralizasyonuna yol açmaktadır. Saldırının uzaktan gerçekleştirilmesi mümkündür. Yamanın adı 81b3336b4c9240f0bf50c13cb8375cf860d945f1'dir. Bu sorunu gidermek için yamanın uygulanması önerilir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünKitsada8621 Digital Library Management System
Yayın29 Ağu 2024
İlk görülme29 Ağu 2024
Zayıflık türüCWE-117CWE-117
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kitsada8621 digital_library_management_system | 1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.