CVE-2021-46440
CVE-2021-46440
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Storing passwords in a recoverable format in the DOCUMENTATION plugin component of Strapi before 3.6.9 and 4.x before 4.1.5 allows an attacker to access a victim's HTTP request, get the victim's cookie, perform a base64 decode on the victim's cookie, and obtain a cleartext password, leading to getting API documentation for further API attacks.
CVSS 7.5 · Hoch · EPSS 2,9% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: node
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
strapi npm
- Betroffene Versionsbereiche
- SEMVER: < 3.6.9
Auf 3.6.9 aktualisieren
@strapi/strapi npm
- Betroffene Versionsbereiche
- SEMVER: ≥ 4.0.0, < 4.1.5
Auf 4.1.5 aktualisieren