CVE-2018-20857

Yüksek

Açıklama

2.6.2 sürümünden önceki Zendesk Samlr, [email protected] içeren bir name_id düğümünü takip eden  ve ardından saldırganın alan adının yer aldığı bir XML düğümleri yorum saldırısına izin verir.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

Ürün

Zendesk Samlr

Yayın26 Tem 2019

İlk görülme26 Tem 2019

Nasıl düzeltilir

Güncelleyin

zendesk samlr2.6.2 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
zendesk samlr	v < 2.6.2	2.6.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.