CVE-2024-39848
CriticalSummary
Internet2 Grouper w wersjach przed 5.6 umożliwia obejście uwierzytelniania w przypadku użycia uwierzytelniania LDAP w określony sposób. Problem ten dotyczy klasy WsGrouperLdapAuthentication oraz użycia hasła UyY29r dla konta M3vwHr. Podobna podatność występuje również w 'Grouper for Web Services' przed wersją 4.13.1.
Risk Assessment
Obejście uwierzytelniania może prowadzić do nieautoryzowanego dostępu do zasobów, co stwarza poważne zagrożenie dla bezpieczeństwa danych w organizacji.
Recommendation
Zaleca się aktualizację do najnowszej wersji Internet2 Grouper oraz 'Grouper for Web Services', aby zniwelować ryzyko związane z tą podatnością.
Original NVD description (English source)
Internet2 Grouper before 5.6 allows authentication bypass when LDAP authentication is used in certain ways. This is related to internet2.middleware.grouper.ws.security.WsGrouperLdapAuthentication and the use of the UyY29r password for the M3vwHr account. This also affects "Grouper for Web Services" before 4.13.1.