PT-2026-84285
CVE-2026-84114
·
تاريخ النشر
2026-09-01
·
تاريخ التحديث
2026-09-17
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
Name of the Vulnerable Software and Affected Versions
Cleo Harmony versions prior to 5.8.1.11
Description
An issue exists in the SAML Authentication component where manipulation of the
Email argument within the LocalUserUtil.getNativeUserByAssertions() function allows for improper authentication. This flaw can be exploited remotely.Recommendations
Update to version 5.8.1.11.
Upgrade the SAML Authentication component.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾