Podatność CVE-2020-5281
Publikacja: 2020-03-25

Opis:
In Perun before version 3.9.1, VO or group manager can modify configuration of the LDAP extSource to retrieve all from Perun LDAP. Issue is fixed in version 3.9.1 by sanitisation of the input.

Typ:

CWE-732

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:N/A:N)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
5/10
2.9/10
10/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Niska
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Częściowy
Brak
Brak
Affected software
Cesnet -> Perun 

 Referencje:
https://github.com/CESNET/perun/commit/ac527bc3225a64208ee5cee59e5918ee360ca039
https://github.com/CESNET/perun/pull/2635
https://github.com/CESNET/perun/security/advisories/GHSA-gj88-9q3f-72m3
Copyright 2024, cxsecurity.com

 

Back to Top