CVE-2018-1000809

Yüksək

Təsvir

privacyIDEA versiya 2.23.1 və daha erkən versiyalarda token təsdiqləmə API-da yanlış giriş validasiyası zəifliyi mövcuddur ki, bu da Xidmətdən İmtina (DoS) ilə nəticələnə bilər. Bu hücumun /validate/check URL ünvanına user=<boşluq>&pass= parametrli HTTP sorğusu vasitəsilə həyata keçirildiyi görünür. Bu zəiflik 2.23.2 versiyasında aradan qaldırılmışdır.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

MəhsulPrivacyidea

Dərc8 okt 2018

İlk görülmə8 okt 2018

Necə düzəltmək olar

Yeniləyin

privacyidea2.23.2 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
privacyidea privacyidea	v ≤ 2.23.1	—
privacyideaPyPI	v < 2.23.2	2.23.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.