CVE-2017-16897
Yüksek
Açıklama
Auth0 passport-wsfed-saml2 kütüphanesinin 3.0.5 versiyonlarından önceki sürümlerini etkileyen bir güvenlik açığı keşfedilmiştir. Bu açık, SAML kimlik sağlayıcısının tüm SAML yanıtını imzalamaması durumunda (örneğin, yalnızca yanıttaki assertion kısmını imzalaması), bir saldırganın başka bir kullanıcıyı taklit etmesine ve potansiyel olarak yetkilerini yükseltmesine olanak tanır.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
Ürün
Auth0 Passport-wsfed-saml2
Yayın27 Ara 2017
İlk görülme27 Ara 2017
Nasıl düzeltilir
Güncelleyin
- auth0 passport-wsfed-saml23.0.5 ya da sonraki bir sürüm
- passport-wsfed-saml23.0.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| auth0 passport-wsfed-saml2 | v < 3.0.5 | 3.0.5 |
| passport-wsfed-saml2npm | v < 3.0.5 | 3.0.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.