Tóm tắt nhanh
- CVE-2018-1000211 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng doorkeeper, doorkeeper (doorkeeper project).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.6%, cao hơn 75.2% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 4.4.0 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| doorkeeper RubyGems | ≥ 4.2.0, < 4.4.0
| 4.4.0
|
| doorkeeper | ≤ 4.2.0
| Chưa có bản vá |
Mô tả
Doorkeeper version 4.2.0 and later contains a Incorrect Access Control vulnerability in Token revocation API's authorized method that can result in Access tokens are not revoked for public OAuth apps, leaking access until expiry.
Mô tả của NVD
Doorkeeper version 4.2.0 and later contains a Incorrect Access Control vulnerability in Token revocation API's authorized method that can result in Access tokens are not revoked for public OAuth apps, leaking access until expiry.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí