CVE-2016-4464
Kritik
Açıklama
Apache CXF Fediz 1.2.3 öncesindeki 1.2.x ve 1.3.1 öncesindeki 1.3.x sürümlerindeki uygulama eklentileri, SAML AudienceRestriction değerlerini yapılandırılmış hedef kitle URI'leri ile karşılaştırmamaktadır; bu durum, güvenilir bir imzaya sahip özel olarak hazırlanmış bir SAML belirteci aracılığıyla uzaktaki saldırganların amaçlanan kısıtlamaları atlatmasına ve belirtilmemiş diğer etkilere yol açmasına neden olabilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Apache Cxf Fediz
Yayın21 Eyl 2016
İlk görülme21 Eyl 2016
Nasıl düzeltilir
Güncelleyin
- org.apache.cxf.fediz:fediz-spring1.2.3, 1.3.1 ya da sonraki bir sürüm
- org.apache.cxf.fediz:fediz-spring21.2.3, 1.3.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache cxf_fediz | 1.2.0, 1.2.1, 1.2.2, 1.3.0 | — |
| org.apache.cxf.fediz:fediz-springMaven | 1.2.0 ≤ v < 1.2.3, 1.3.0 ≤ v < 1.3.1 | 1.2.3, 1.3.1 |
| org.apache.cxf.fediz:fediz-spring2Maven | 1.2.0 ≤ v < 1.2.3, 1.3.0 ≤ v < 1.3.1 | 1.2.3, 1.3.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.