CVE-2016-8638
Kritik
Açıklama
Ipsilon 2.0 sürümünün 2.0.2 öncesi, 1.2 sürümünün 1.2.1 öncesi, 1.1 sürümünün 1.1.2 öncesi ve 1.0 sürümünün 1.0.3 öncesi sürümlerinde, saldırganın diğer kullanıcıların etkin oturumlarını sonlandırmasına olanak tanıyan bir güvenlik açığı bulundu. Bu sorun, oturumların nasıl izlendiğiyle ilgilidir ve kimliği doğrulanmamış bir saldırganın diğer kullanıcıların etkin oturumlarını görüntülemesine ve sonlandırmasına olanak tanır. Ayrıca "SAML2 çoklu oturum güvenlik açığı" olarak da adlandırılır.
ÖnemKritik
CVSS9.1
İstismar olasılığı—
ÜrünIpsilon
Yayın12 Tem 2017
İlk görülme12 Tem 2017
Nasıl düzeltilir
Güncelleyin
- ipsilon2.0.2, 1.2.1, 1.1.2, 1.0.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ipsilon_project ipsilon | 1.0.0, 1.0.1, 1.0.2, 1.1.0, 1.1.1, 1.2.0, 2.0.0, 2.0.1 | — |
| ipsilonPyPI | 2.0.0 ≤ v < 2.0.2, 1.2.0 ≤ v < 1.2.1, 1.1.0 ≤ v < 1.1.2, 1.0.0 ≤ v < 1.0.3 | 2.0.2, 1.2.1, 1.1.2, 1.0.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.