CVE-2021-36786

Yüksək

Təsvir

TYPO3 üçün olan 1.4.3 versiyasından əvvəlki miniorange_saml (həmçinin Miniorange Saml kimi tanınan) genişlənməsi API etibarnamələri və gizli açarların Həssas Məlumat Sızmasına (Sensitive Data Exposure) yol açır.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

MəhsulMiniorange Saml

Dərc13 avq 2021

İlk görülmə13 avq 2021

Necə düzəltmək olar

Yeniləyin

miniorange saml1.4.3 və ya daha yeni versiya
miniorange/miniorange-saml1.4.3 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
miniorange saml	v < 1.4.3	1.4.3
miniorange/miniorange-samlPackagist	v < 1.4.3	1.4.3

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.