ГлавнаяБаза уязвимостей БДУ → BDU:2023-00595
1.4средняя

BDU:2023-00595

Уязвимость библиотеки Michaelliao JOpenId, связанная с раскрытием информации через несоответствие, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Опубликовано: 2023-02-08
Описание

Уязвимость библиотеки Michaelliao JOpenId связана с раскрытием информации через несоответствие. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Затрагиваемое ПО и версии
Michaelliao JOpenId (до 1.08)
Способ устранения

Использование рекомендаций:
https://github.com/michaelliao/jopenid/commit/c9baaa976b684637f0d5a50268e91846a7a719ab
https://github.com/michaelliao/jopenid/releases/tag/JOpenId-1.08

Оценка CVSS
Балл1.4 — средняя опасность
Источники и патчи
https://github.com/michaelliao/jopenid/commit/c9baaa976b684637f0d5a50268e91846a7a719abhttps://github.com/michaelliao/jopenid/releases/tag/JOpenId-1.08https://vuldb.com/?ctiid.218460https://vuldb.com/?id.218460
Проверьте безопасность своего сайта и почты → Полная проверка домена