CVE-2015-1401

Podatność CVE-2015-1401 dotyczy niewłaściwej autoryzacji w rozszerzeniu 'LDAP / SSO Authentication' (ig_ldap_sso_auth) w wersji 2.0.0 dla TYPO3. Może to prowadzić do nieautoryzowanego dostępu do systemu.

Ryzyko dla organizacji polega na możliwości uzyskania dostępu do wrażliwych danych przez nieautoryzowanych użytkowników, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Zaleca się aktualizację rozszerzenia do najnowszej wersji, która naprawia tę podatność oraz przegląd i wzmocnienie mechanizmów autoryzacji w systemie.