CVE-2020-5261

Yüksək

Təsvir

ASP.NET üçün Saml2 autentifikasiya xidmətlərinin (Sustainsys.Saml2 NuGet paketi) 2.0.0-dan böyük və 2.5.0 versiyasından kiçik olan versiyalarında Token Replay Detection mexanizminin tətbiqi hatalıdır. Token Replay Detection, Single Sign On həlləri üçün vacib dərin müdafiə tədbiridir. 2.5.0 versiyasında bu problem aradan qaldırılıb. Qeyd edək ki, 1.0.1 və daha əvvəlki versiyalara bu təsir etmir. Bu versiyalar düzgün Token Replay tətbiqinə malikdir və istifadəsi təhlükəsizdir.

CiddilikYüksək

CVSS8.2

İstismar ehtimalı—

MəhsulSustainsys Saml2

Dərc25 mar 2020

İlk görülmə25 mar 2020

Zəiflik növüCWE-294CWE-294

Necə düzəltmək olar

Yeniləyin

sustainsys saml22.5.0 və ya daha yeni versiya
Sustainsys.Saml22.5.0 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
sustainsys saml2	2.0.0 ≤ v < 2.5.0	2.5.0
Sustainsys.Saml2NuGet	2.0.0 ≤ v < 2.5.0	2.5.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.