CVE-2023-44469
Orta
Açıklama
LemonLDAP::NG 2.17.1 öncesi sürümlerdeki OpenID Connect Issuer bileşeninde bulunan bir Sunucu Tarafı İstek Sahteciliği (SSRF) sorunu, kimliği doğrulanmış uzak saldırganların request_uri yetkilendirme parametresi aracılığıyla rastgele URL'lere GET istekleri göndermesine olanak tanır. Bu sorun CVE-2020-10770 ile benzerlik gösterir.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünLemonldap-ng Lemonldap\
Yayın29 Eyl 2023
İlk görülme29 Eyl 2023
Nasıl düzeltilir
Güncelleyin
- lemonldap-ng lemonldap\2.17.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| lemonldap-ng lemonldap\ | \ ≤ v < 2.17.1 | 2.17.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.