PT-2019-7724

CVE-2016-10928

تاريخ النشر

2019-08-22

تاريخ التحديث

2019-08-29

CVSS 3.1

7.5

عالية

المقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Name of the Vulnerable Software and Affected Versions onelogin-saml-sso plugin versions prior to 2.2.0

Description The issue concerns a hardcoded password @@@nopass@@@ used for just-in-time provisioned users.

Recommendations For versions prior to 2.2.0, update to version 2.2.0 or later to resolve the issue.

قابلية الاستغلال

إصلاح

التأثيرات

المورّدون

المنتجات المتأثرة

تصنيف نقاط الضعف

المعرّفات ذات الصلة

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾