CVE-2024-39848

Kritik

Açıklama

5.6 sürümünden önceki Internet2 Grouper, LDAP kimlik doğrulamasının belirli şekillerde kullanılması durumunda kimlik doğrulama atlatmaya izin verir. Bu durum, internet2.middleware.grouper.ws.security.WsGrouperLdapAuthentication ve M3vwHr hesabı için UyY29r şifresinin kullanımı ile ilgilidir. Bu durum ayrıca 4.13.1 sürümünden önceki "Grouper for Web Services" ürününü de etkilemektedir.

ÖnemKritik

CVSS9.1

İstismar olasılığı—

ÜrünInternet2 Grouper

Yayın29 Haz 2024

İlk görülme29 Haz 2024

Zayıflık türüCWE-1390CWE-1390

Nasıl düzeltilir

Güncelleyin

internet2 grouper5.6 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
internet2 grouper	v < 5.6	5.6

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.