CVE-2020-27846
Kritik
Açıklama
crewjam/saml içerisinde bir imza doğrulama zafiyeti bulunmaktadır. Bu açık, bir saldırganın SAML Kimlik Doğrulamasını atlatmasına olanak tanır. Bu zafiyetin oluşturduğu en yüksek tehdit; gizlilik, bütünlük ve sistem kullanılabilirliği üzerinedir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Saml
Yayın21 Ara 2020
İlk görülme21 Ara 2020
Zayıflık türüCWE-115CWE-115
Nasıl düzeltilir
Güncelleyin
- saml_project saml0.4.3 ya da sonraki bir sürüm
- grafana grafana6.7.5, 7.2.3, 7.3.6 ya da sonraki bir sürüm
- github.com/crewjam/saml0.4.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| saml_project saml | v < 0.4.3 | 0.4.3 |
| grafana grafana | v < 6.7.5, 7.0.0 ≤ v < 7.2.3, 7.3.0 ≤ v < 7.3.6 | 6.7.5, 7.2.3, 7.3.6 |
| redhat openshift_container_platform | 3.11, 4.0 | — |
| redhat openshift_service_mesh | 2.0 | — |
| redhat enterprise_linux | 8.0 | — |
| fedoraproject fedora | 32, 33 | — |
| github.com/crewjam/samlGo | v < 0.4.3 | 0.4.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.