CVE-2023-4612
Kritik
Təsvir
Apereo CAS-də jakarta.servlet.http.HttpServletRequest.getRemoteAddr metodundakı Yanlış Autentifikasiya zəifliyi Çoxfaktorlu Autentifikasiyanın (MFA) yan keçilməsinə şərait yaradır. Bu problem CAS-in 7.0.0-RC7 versiyasına qədər olan versiyalarına təsir edir. Yeni versiyalarda problemin həll edilib-edilmədiyi məlum deyil. Yayınlanma tarixi etibarilə heç bir yamaq mövcud deyil və vendor bunu zəiflik kimi qiymətləndirmir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulApereo Central Authentication Service
Dərc9 noy 2023
İlk görülmə9 noy 2023
Zəiflik növüCWE-302CWE-302
Necə düzəltmək olar
Yeniləyin
- apereo central_authentication_service7.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apereo central_authentication_service | v < 7.0.0, 7.0.0 | 7.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.