CVE-2021-35342

Опубликовано: 27 авг. 2021

Источник: nvd

CVSS3: 7.5

CVSS2: 4.3

EPSS Низкий

Описание

The useradm service 1.14.0 (in Northern.tech Mender Enterprise 2.7.x before 2.7.1) and 1.13.0 (in Northern.tech Mender Enterprise 2.6.x before 2.6.1) allows users to access the system with their JWT token after logout, because of missing invalidation (if the JWT verification cache is enabled).

Ссылки

https://mender.io/blog/cve-2021-35342-useradm-logout-vulnerabililty
Third Party Advisory
https://northern.tech/our-products
Product
Vendor Advisory
https://mender.io/blog/cve-2021-35342-useradm-logout-vulnerabililty
Third Party Advisory
https://northern.tech/our-products
Product
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:northern.tech:useradm:1.14.0:*:*:*:*:*:*:*

cpe:2.3:a:northern.tech:mender:*:*:*:*:enterprise:*:*:*

Версия от 2.7.0 (включая) до 2.7.1 (исключая)

Конфигурация 2

Одновременно

cpe:2.3:a:northern.tech:useradm:1.13.0:*:*:*:*:*:*:*

cpe:2.3:a:northern.tech:mender:*:*:*:*:enterprise:*:*:*

Версия от 2.6.0 (включая) до 2.6.1 (исключая)

EPSS

Процентиль: 43%

0.00208

Низкий

7.5 High

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-613

Связанные уязвимости

GHSA-j79c-q5mh-cfrh

github

больше 3 лет назад