pac4j-core before 6.5.6 contains an authentication bypass vulnerability in...
概要
pac4j-core before 6.5.6 contains an authentication bypass vulnerability in...
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
pac4j-core before 6.5.6 contains an authentication bypass vulnerability in CheckProfileTypeAuthorizer that reverses the profile type validation logic. Attackers can authenticate through a weaker client and access resources requiring a stronger profile type by satisfying generic profile checks.
出典: NIST National Vulnerability Database NVD GitHub Advisory
AI要約
外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。
pac4j-coreのバージョン6.5.6未満には、CheckProfileTypeAuthorizerの認証バイパス脆弱性があります。これにより、攻撃者はより弱いクライアントを通じて認証し、より強力なプロファイルタイプを必要とするリソースにアクセスすることができます。
pac4j-coreのCheckProfileTypeAuthorizerにおける認証バイパス脆弱性。
pac4j-coreバージョン6.5.6未満。
攻撃者が認証をバイパスし、強力なプロファイルタイプが要求されるリソースにアクセス可能になるため、深刻なリスクがあります。
pac4j-coreをバージョン6.5.6以上にアップデートしてください。
情報なし
情報なし