PT-2021-23986
CVE-2021-43935
·
Publicado
2021-12-15
·
Atualizado
2022-07-25
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
**Nome do software vulnerável e versões afetadas:
Produtos afetados (versões afetadas não especificadas)
Descrição:
O problema está relacionado a um mecanismo de autenticação inadequado quando os produtos são configurados para usar o Single Sign-On (SSO). Isso permite que o aplicativo aceite a inserção manual de qualquer conta do Active Directory (AD) provisionada no aplicativo sem exigir uma senha. Como resultado, um invasor pode obter acesso ao aplicativo com os privilégios associados à conta do AD fornecida.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾