CVE-2021-3196
Açıklama
Hitachi ID Bravura Security Fabric 11.0.0 ile 11.1.3, 12.0.0 ile 12.0.2 ve 12.1.0 sürümlerinde bir sorun tespit edilmiştir. Federasyon tabanlı kimlik yönetimi kullanıldığında (üçüncü taraf bir kimlik sağlayıcı aracılığıyla SAML üzerinden kimlik doğrulama yapıldığında), bir saldırgan servis sağlayıcıya (ID Bravura Security Fabric) iletilen imzalı bir SAML yanıtına ek veri enjekte edebilir. Uygulama, imzalı değerleri başarıyla doğrular ancak imzasız kötü amaçlı değerleri kullanır. Uygulamaya düşük yetkili erişimi olan bir saldırgan, yüksek yetkili bir kullanıcının kullanıcı adını enjekte ederek o kullanıcıyı taklit edebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hitachi id_bravura_security_fabric | 11.0.0 ≤ v ≤ 11.1.3, 12.0.0 ≤ v ≤ 12.0.2, 12.1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.