Tóm tắt nhanh
- CVE-2018-20857 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng samlr, samlr (zendesk).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.2%, cao hơn 68.3% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 2.6.2 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| samlr RubyGems | < 2.6.2
| 2.6.2
|
| samlr | < 2.6.2
| 2.6.2
|
Mô tả
Zendesk Samlr before 2.6.2 allows an XML nodes comment attack such as a name_id node with [email protected] followed by <!---->. and then the attacker's domain name.
Mô tả của NVD
Zendesk Samlr before 2.6.2 allows an XML nodes comment attack such as a name_id node with [email protected] followed by <!---->. and then the attacker's domain name.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí