| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| org.picketlink:picketlink-tomcat-common | < 2.7.1.Final | 2.7.1.Final |
| picketlink | ≤ 2.7.0 |
The invokeNextValve function in identity/federation/bindings/tomcat/idp/AbstractIDPValve.java in PicketLink before 2.7.1.Final does not properly check role based authorization, which allows remote authenticated users to gain access to restricted application resources via a (1) direct request or (2) request through an SP initiated flow.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン