CVE-2023-52240
Açıklama
Atlassian ürünleri için geliştirilen 6.20.0 öncesindeki Kantega SAML SSO OIDC Kerberos Single Sign-on uygulamaları, SAML POST Binding etkinleştirilmişse XSS'e izin verir. Bu durum; 4.14.9 öncesindeki 4.4.2 ile 4.14.8 arasını, 5.11.5 öncesindeki 5.0.0 ile 5.11.4 arasını ve 6.20.0 öncesindeki 6.0.0 ile 6.19.0 arasını etkilemektedir. Tam ürün adları şunlardır: Kantega SAML SSO OIDC Kerberos Single Sign-on for Jira Data Center & Server (Kantega SSO Enterprise), Kantega SAML SSO OIDC Kerberos Single Sign-on for Confluence Data Center & Server (Kantega SSO Enterprise), Kantega SAML SSO OIDC Kerberos Single Sign-on for Bitbucket Data Center & Server (Kantega SSO Enterprise), Kantega SAML SSO OIDC Kerberos Single Sign-on for Bamboo Data Center & Server (Kantega SSO Enterprise) ve Kantega SAML SSO OIDC Kerberos Single Sign-on for FeCru Server (Kantega SSO Enterprise). (Burada FeCru, birlikte çalışan Atlassian Fisheye ve Crucible ürünlerini ifade eder.)
Nasıl düzeltilir
- kantega-sso kantega_saml_sso_oidc_kerberos_single_sign-on4.14.9, 5.11.5, 6.20.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kantega-sso kantega_saml_sso_oidc_kerberos_single_sign-on | 4.4.2 ≤ v < 4.14.9, 5.0.0 ≤ v < 5.11.5, 6.0.0 ≤ v < 6.20.0 | 4.14.9, 5.11.5, 6.20.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.