Tóm tắt nhanh
- CVE-2024-28862 là lỗ hổng mức TRUNG BÌNH (CVSS 5.5) ảnh hưởng rotp, rotp (rotp project).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.18%, cao hơn 7.2% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 6.3.0 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| rotp RubyGems | ≥ 6.2.1, < 6.3.0
| 6.3.0
|
| rotp | ≥ 6.2.1, < 6.3.0
| 6.3.0
|
Mô tả
The Ruby One Time Password library (ROTP) is an open source library for generating and validating one time passwords. Affected versions had overly permissive default permissions. Users should patch to version 6.3.0. Users unable to patch may correct file permissions after installation.
Mô tả của NVD
The Ruby One Time Password library (ROTP) is an open source library for generating and validating one time passwords. Affected versions had overly permissive default permissions. Users should patch to version 6.3.0. Users unable to patch may correct file permissions after installation.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí