p PatchFirst

CVE-2017-10873

CVE-2017-10873

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

OpenAM (Open Source Edition) allows an attacker to bypass authentication and access unauthorized contents via unspecified vectors. Note that this vulnerability affects OpenAM (Open Source Edition) implementations configured as SAML 2.0IdP, and switches authentication methods based on AuthnContext requests sent from the service provider.

CVSS 8.1 · Высокий · EPSS 2,6%

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • openam

    Версии
    • Open Source Edition: Затронуто

    Нет опубликованного исправления

  • openam Ubuntu:16.04:LTS

    Версии
    • 1.4.0-1build6
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →