Версии Zohocorp ManageEngine Password Manager Pro до 13232 и версии PAM360 до 8551 уязвимы к уязвимости обхода аутентификации из-за неправильной проверки SAML.
Показать оригинальное описание (EN)
Zohocorp ManageEngine Password Manager Pro versions before 13232 and PAM360 versions before 8551 are vulnerable to an authentication bypass vulnerability due to improper SAML validation.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты 2
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Zohocorp Manageengine_Password_Manager_Pro
cpe:2.3:a:zohocorp:manageengine_password_manager_pro:*:*:*:*:*:*:*:*
|
0
|
13232
|
|
Zohocorp Manageengine_Pam360
cpe:2.3:a:zohocorp:manageengine_pam360:*:*:*:*:*:*:*:*
|
0
|
8551
|