PT-2021-20407

CVE-2021-3424

·

Publicado

2021-06-01

·

Atualizado

2022-04-28

Descrição por

CVSS 3.1
5.3
Média
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
**Nome do software vulnerável e versões afetadas:
Red Hat Single Sign-On versão 7.4
Descrição:
Foi encontrada uma falha no software que permite ataques de homógrafos IDN, possibilitando que um usuário mal-intencionado se registre com um nome já registrado e, potencialmente, induza um administrador a conceder privilégios adicionais.
Recomendações:
Para o Red Hat Single Sign-On versão 7.4, no momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-287: Improper Authentication
Identificadores relacionados
CVE-2021-3424
GHSA-PF38-CW3P-22Q9
RHSA-2021:2063
RHSA-2021:2064
RHSA-2021:2065
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com