CVE-2017-1000452
Yüksək
Təsvir
Samlify 2.2.0 və daha əvvəlki versiyalarda, həmçinin ondan əvvəlki Express-saml2 versiyasında XML Signature Wrapping zəifliyi mövcuddur ki, bu da hücumçulara istənilən istifadəçini təqlid etməyə imkan verə bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulSamlify
Dərc2 yan 2018
İlk görülmə2 yan 2018
Necə düzəltmək olar
Yeniləyin
- samlify2.4.0-rc5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| samlify_project samlify | v ≤ 2.2.0 | — |
| samlifynpm | v < 2.4.0-rc5 | 2.4.0-rc5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.