CVE-2017-11430
Yüksek
Açıklama
OmniAuth OmniAuth-SAML 1.9.0 ve önceki sürümleri, XML DOM gezintisi ve kanonizasyon API'lerinin sonuçlarını hatalı şekilde kullanabilir; bu durum bir saldırganın kriptografik imzayı geçersiz kılmadan SAML verilerini manipüle etmesine olanak tanıyarak, potansiyel olarak SAML hizmet sağlayıcılarında kimlik doğrulamanın atlatılmasına yol açabilir.
ÖnemYüksek
CVSS7.7
İstismar olasılığı—
ÜrünOmniauth Saml
Yayın17 Nis 2019
İlk görülme17 Nis 2019
Zayıflık türüCWE-287Hatalı kimlik doğrulama
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| omniauth omniauth_saml | v ≤ 1.9.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.