PT-2019-6798
CVE-2012-5631
·
تاريخ النشر
2019-11-25
·
تاريخ التحديث
2019-12-09
الوصف من
CVSS 2.0
6.8
متوسطةالمقاييسAV:N/AC:M/Au:N/C:P/I:P/A:P
Name of the Vulnerable Software and Affected Versions
FreeIPA versions 3.0
Description
The issue arises from improper server identity verification before transmitting credential-containing cookies.
Recommendations
For FreeIPA version 3.0, update to a version that properly checks server identity before sending credential-containing cookies.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾