PT-2018-17794

CVE-2018-6873

تاريخ النشر

2018-04-04

تاريخ التحديث

2019-10-03

CVSS 3.1

9.8

حرجة

المقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions Auth0 versions prior to 2017-10-15

Description The issue allows for privilege escalation due to the lack of validation of the JWT audience.

Recommendations For versions prior to 2017-10-15, update to a version that includes the fix for the JWT audience validation issue.

قابلية الاستغلال

إصلاح

التأثيرات

الباحثون

المورّدون

المنتجات المتأثرة

تصنيف نقاط الضعف

المعرّفات ذات الصلة

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾