Использование слабого секрета подписи JWT HS256 токенов в Knowledge Space < 1.7
Описание:
Уязвимость реализации алгоритма HS256 платформы интегрированного планирования Knowledge Space связана с использованием слабых учетных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить полный доступ к платформе
Как исправить
Обновление программного обеспечения до версии 1.7 или выше
CVSSv3.1
Рейтинг: 9.4/10
AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:L
Дополнительная информация ниже по ссылкам:
