Threat Investigation
Tanıtım talep edin

CVE-2018-1256

Yüksek

Açıklama

Spring Cloud SSO Connector'ın 2.1.2 versiyonu, SSO servisine bağlı olmayan kaynak sunucularda yayıncı doğrulamasını devre dışı bırakan bir regresyon içermektedir. Birden fazla SSO servis planına sahip PCF dağıtımlarında, uzak bir saldırgan, başka bir servis planından oluşturulan belirteçlerle bu SSO Connector versiyonunu kullanan bağlı olmayan kaynak sunucularda kimlik doğrulaması yapabilir.

ÖnemYüksek
CVSS8.1
İstismar olasılığı—
ÜrünVmware Spring Cloud Sso Connector
Yayın7 May 2018
İlk görülme7 May 2018

Nasıl düzeltilir

Güncelleyin
  • io.pivotal.spring.cloud:spring-cloud-sso-connector2.1.3.RELEASE ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
vmware spring_cloud_sso_connector2.1.2—
io.pivotal.spring.cloud:spring-cloud-sso-connectorMaven2.1.2.RELEASE ≤ v < 2.1.3.RELEASE2.1.3.RELEASE

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.