Tóm tắt nhanh
- CVE-2017-17068 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng auth0.js (auth0), auth0-js.
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.4%, cao hơn 72.8% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 8.12, 8.12.0 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| auth0.js | < 8.12
| 8.12
|
| auth0-js npm | < 8.12.0
| 8.12.0
|
Mô tả
A cross-origin vulnerability has been discovered in the Auth0 auth0.js library affecting versions < 8.12. This vulnerability allows an attacker to acquire authenticated users' tokens and invoke services on a user's behalf if the target site or application uses a popup callback page with auth0.popup.callback().
Mô tả của NVD
A cross-origin vulnerability has been discovered in the Auth0 auth0.js library affecting versions < 8.12. This vulnerability allows an attacker to acquire authenticated users' tokens and invoke services on a user's behalf if the target site or application uses a popup callback page with auth0.popup.callback().
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí