CVE-2013-4593: omniauth-facebook Improper Authentication… – CVSS 7.5 · Watchpost

← Tất cả lỗ hổng

omniauth-facebook Improper Authentication vulnerability

CAO 7.5CVE-2013-4593 · GHSA-33vg-hpx5-pfxg · Công bố 11/12/2019 · cập nhật 16/06/2026

Tóm tắt nhanh

CVE-2013-4593 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng omniauth-facebook, omniauth-facebook (omniauth-facebook project).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.8%, cao hơn 78.0% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.5.1 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
omniauth-facebook RubyGems	`< 1.5.1`	`1.5.1`
omniauth-facebook omniauth-facebook_project	`≤ 1.5.0`	Chưa có bản vá

Mô tả

RubyGem omniauth-facebook has an access token security vulnerability.

Mô tả của NVD

RubyGem omniauth-facebook has an access token security vulnerability

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2013-4593 · ADVISORY
simi/omniauth-facebook commit 115c0a7 · WEB
exchange.xforce.ibmcloud.com/vulnerabilities/89040 · WEB
simi/omniauth-facebook · PACKAGE
security-tracker.debian.org/tracker/CVE-2013-4593 · WEB
openwall.com/lists/oss-security/2013/11/18/6 · WEB
access.redhat.com/security/cve/cve-2013-4593 · Broken Link

Lỗ hổng khác của omniauth-facebook

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí