PT-2022-10487

CVE-2021-36152

·

Publicado

2022-02-04

·

Atualizado

2022-02-09

Descrição por

CVSS 3.1
9.8
Crítica
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do Apache Gobblin <= 0.15.0
Descrição
O problema está relacionado ao fato de o Apache Gobblin confiar em todos os certificados usados para conexões LDAP no Gobblin-as-a-Service. Isso permite riscos potenciais à segurança.
Recomendações
Para versões do Apache Gobblin <= 0.15.0, atualize para a versão 0.16.0 para resolver o problema.
Explorabilidade
Correção
Pesquisadores
Fornecedores
Produtos afetados
Identificadores relacionados
CVE-2021-36152
GHSA-Q5RX-8C2H-5Q7J
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com