CVE-2021-3196
Təsvir
Hitachi ID Bravura Security Fabric 11.0.0-dan 11.1.3-ə qədər, 12.0.0-dan 12.0.2-yə qədər və 12.1.0 versiyalarında problem aşkar edilmişdir. Federativ şəxsiyyət idarəetməsindən istifadə edildikdə (üçüncü tərəf şəxsiyyət provayderi vasitəsilə SAML ilə autentifikasiya), hücumçu xidmət provayderinə (ID Bravura Security Fabric) ötürülən imzalanmış SAML cavabına əlavə məlumatlar inyeksiya edə bilər. Tətbiq imzalanmış dəyərləri uğurla təsdiqləyir, lakin imzalanmamış zərərli dəyərlərdən istifadə edir. Tətbiqə aşağı səlahiyyətli giriş imkanı olan hücumçu, həmin istifadəçini təqlid etmək üçün yüksək səlahiyyətli istifadəçinin istifadəçi adını inyeksiya edə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hitachi id_bravura_security_fabric | 11.0.0 ≤ v ≤ 11.1.3, 12.0.0 ≤ v ≤ 12.0.2, 12.1.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.