CVE-2021-42791
Yüksek
Açıklama
VeridiumID VeridiumAD 2.5.3.0 sürümünde bir sorun keşfedildi. VeridiumAD kayıtlı kullanıcıları için push bildirimlerini tetiklemeye yönelik HTTP isteği, uygun erişim denetimini uygulamıyor. Bir kullanıcı, başka herhangi bir kullanıcı için push bildirimlerini tetikleyebilir. Push bildiriminde yer alan metin de değiştirilebilir. Bildirimi alan bir kullanıcı bunu kabul ederse, bildirimi tetikleyen kullanıcı kabul eden kullanıcının oturum açma sertifikasını elde edebilir.
ÖnemYüksek
CVSS7.3
İstismar olasılığı—
ÜrünVeridiumid Veridiumad
Yayın28 Oca 2022
İlk görülme28 Oca 2022
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| veridiumid veridiumad | 2.5.3.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.