CVE-2021-37153

Kritik

Açıklama

Identity Store olarak Active Directory ile yapılandırıldığında, 7.0.2 öncesindeki ForgeRock Access Management (AM), bir kimlik doğrulama atlatma sorununa sahiptir.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünForgerock Access Management
Yayın25 Ağu 2021
İlk görülme25 Ağu 2021

Nasıl düzeltilir

Güncelleyin
  • forgerock access_management7.0.2 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
forgerock access_management6.0.0 ≤ v < 7.0.27.0.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.