GHSA-hccx-cg4v-hrjx

ghsaUSosv

JetBrain Ktor before 2.1.0 vulnerable to selection of wrong authentication provider

Advisory ansehen veröffentlicht 2022-08-13Lizenz: CC-BY-4.0

In JetBrains Ktor before 2.1.0 the wrong authentication provider could be selected in some cases

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2022-38180US	medium6.5	0.73% (54th)	—	2022-08-12
In JetBrains Ktor before 2.1.0 the wrong authentication provider could be selected in some cases

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/ktorio/ktorPACKAGE
https://github.com/ktorio/ktor/pull/3092WEB
https://nvd.nist.gov/vuln/detail/CVE-2022-38180ADVISORY
https://www.jetbrains.com/privacy-security/issues-fixedWEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan