CVE-2020-26542
Kritik
Təsvir
Percona Server üçün 2020-10-02 tarixinədək olan MongoDB Simple LDAP plaginində problem aşkar edilmişdir. SimpleLDAP autentifikasiyasının Microsoft Active Directory ilə birlikdə istifadəsi zamanı Percona, hesab şifrəsi üçün boş dəyər ötürüldükdə autentifikasiyanın tamamlanmasına imkan verən bir çatışmazlıq aşkar etmişdir; bu, Active Directory tətbiq olunduğu inteqrasiya edilmiş xidmətə autentifikasiya keçmiş hesaba verilmiş səviyyədə girişlə nəticələnir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Percona Server
Dərc9 noy 2020
İlk görülmə9 noy 2020
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| percona percona_server | v ≤ 2020-10-02 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.