CVE-2023-4612
Kritik
Açıklama
Apereo CAS içerisindeki jakarta.servlet.http.HttpServletRequest.getRemoteAddr metodundaki Hatalı Kimlik Doğrulama zafiyeti, Çok Faktörlü Kimlik Doğrulamanın (MFA) atlatılmasına olanak tanır. Bu sorun, 7.0.0-RC7 sürümüne kadar olan CAS sürümlerini etkilemektedir. Yeni versiyonlarda sorunun düzeltilip düzeltilmediği bilinmemektedir. Yayınlanma tarihi itibarıyla herhangi bir yama bulunmamaktadır ve üretici bunu bir zafiyet olarak değerlendirmemektedir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünApereo Central Authentication Service
Yayın9 Kas 2023
İlk görülme9 Kas 2023
Zayıflık türüCWE-302CWE-302
Nasıl düzeltilir
Güncelleyin
- apereo central_authentication_service7.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apereo central_authentication_service | v < 7.0.0, 7.0.0 | 7.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.