CVE-2013-4593: omniauth-facebook Improper Authentication… – CVSS 7.5 · Watchpost

← 脆弱性一覧

omniauth-facebook Improper Authentication vulnerability

高 7.5CVE-2013-4593 · GHSA-33vg-hpx5-pfxg · 11/12/2019 公開 · 16/06/2026 更新

要点

CVE-2013-4593 は omniauth-facebook, omniauth-facebook (omniauth-facebook project) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.8%（全脆弱性の 78.0% より高い）。
対処：1.5.1 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
omniauth-facebook RubyGems	`< 1.5.1`	`1.5.1`
omniauth-facebook omniauth-facebook_project	`≤ 1.5.0`	修正版なし

概要

RubyGem omniauth-facebook has an access token security vulnerability.

NVD の説明

RubyGem omniauth-facebook has an access token security vulnerability

参考情報

nvd.nist.gov/vuln/detail/CVE-2013-4593 · ADVISORY
simi/omniauth-facebook commit 115c0a7 · WEB
exchange.xforce.ibmcloud.com/vulnerabilities/89040 · WEB
simi/omniauth-facebook · PACKAGE
security-tracker.debian.org/tracker/CVE-2013-4593 · WEB
openwall.com/lists/oss-security/2013/11/18/6 · WEB
access.redhat.com/security/cve/cve-2013-4593 · Broken Link

omniauth-facebook のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン