PT-2018-17795

CVE-2018-6874

·

تاريخ النشر

2018-04-04

·

تاريخ التحديث

2018-11-06

الوصف من

CVSS 3.1
8.8
عالية
المقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions Auth0 authentication service through 14591
Description A CSRF issue exists in the Auth0 authentication service when the Legacy Lock API flag is enabled.
Recommendations For versions through 14591, disable the Legacy Lock API flag to mitigate the issue.
قابلية الاستغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
GHSA-WV26-RJ8C-4R33
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾