PT-2022-16874

CVE-2022-24781

·

تاريخ النشر

2022-03-24

·

تاريخ التحديث

2022-03-31

الوصف من

CVSS 3.1
7.1
عالية
المقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:N
Name of the Vulnerable Software and Affected Versions Geon versions prior to 1.1.0
Description The issue allows malicious users to obtain the uuid from other users and spoof it through the browser console, becoming co-owners of the target session. This is related to the Geon board game, which focuses on solving questions about the Pythagorean Theorem.
Recommendations For versions prior to 1.1.0, update to version 1.1.0 to resolve the issue. As a temporary workaround, consider restricting access to the browser console to minimize the risk of uuid spoofing.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
GHSA-4FV9-G2JH-J5XM
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾