p PatchFirst

CVE-2021-38299

CVE-2021-38299

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Webauthn Framework 3.3.x before 3.3.4 has Incorrect Access Control. An attacker that controls a user's system is able to login to a vulnerable service using an attached FIDO2 authenticator without passing a check of the user presence.

CVSS 9.8 · Критический · EPSS 1,8% · Есть исправление

Опубликовано
Обновлено

Стек: php

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • web-auth/webauthn-framework Packagist

    Версии
    • v3.3.0
    • v3.3.1
    • v3.3.2
    • v3.3.3
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 3.3.0, < 3.3.4

    Обновитесь до 3.3.4

Первоисточники

Проверьте свой сервер →