CVE-2015-5301
Orta
Açıklama
Ipsilon 0.1.0'dan 1.0.2 öncesine ve 1.1.x sürümünden 1.1.1 öncesine kadar olan sürümlerde, Identity Provider (IdP) sunucusundaki providers/saml2/admin.py dosyası izinleri uygun şekilde kontrol etmemektedir; bu durum, uzaktan kimliği doğrulanmış kullanıcıların bir SAML2 Service Provider (SP) silerek hizmet reddine neden olmasına olanak tanır.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünIpsilon
Yayın17 Kas 2015
İlk görülme17 Kas 2015
Nasıl düzeltilir
Güncelleyin
- ipsilon1.0.2, 1.2.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ipsilon_project ipsilon | 0.1.0, 0.3.0, 0.4.0, 0.5.0, 0.6.0, 1.0.0, 1.0.1, 1.1.0 | — |
| ipsilonPyPI | 0.1.0 ≤ v < 1.0.2, 1.1.0 ≤ v < 1.2.0, Aralık belirtilmemiş | 1.0.2, 1.2.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.