CVE-2021-27736
Orta
Açıklama
0.5.4 sürümünden önceki FusionAuth fusionauth-samlv2, parseFromBytes fonksiyonunun javax.xml.parsers.DocumentBuilderFactory bileşenini güvenli olmayan şekilde kullanması nedeniyle, sahte bir AuthnRequest veya LogoutRequest aracılığıyla XXE saldırılarına izin verir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünFusionauth Saml
Yayın22 Nis 2021
İlk görülme22 Nis 2021
Nasıl düzeltilir
Güncelleyin
- fusionauth saml_v20.5.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fusionauth saml_v2 | v < 0.5.4 | 0.5.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.