Podatność CVE-2020-5263


Publikacja: 2020-04-09

Opis:
auth0.js (NPM package auth0-js) greater than version 8.0.0 and before version 9.12.3 has a vulnerability. In the case of an (authentication) error, the error object returned by the library contains the original request of the user, which may include the plaintext password the user entered. If the error object is exposed or logged without modification, the application risks password exposure. This is fixed in version 9.12.3

Typ:

CWE-522

(Insufficiently Protected Credentials)

CVSS2 => (AV:N/AC:L/Au:S/C:P/I:N/A:N)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
4/10
2.9/10
8/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Niska
Jednorazowa
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Częściowy
Brak
Brak
Affected software
Auth0 -> Auth0.js 

 Referencje:
https://github.com/auth0/auth0.js/commit/355ca749b229fb93142f0b3978399b248d710828
https://github.com/auth0/auth0.js/security/advisories/GHSA-prfq-f66g-43mp

Copyright 2024, cxsecurity.com

 

Back to Top