CVE-2024-39848

Krytyczne

Opublikowano: 29/06/2024(UTC)Przetłumaczono: 30/05/2026(UTC)NVD NIST

Streszczenie

Internet2 Grouper w wersjach przed 5.6 umożliwia obejście uwierzytelniania w przypadku użycia uwierzytelniania LDAP w określony sposób. Problem ten dotyczy klasy WsGrouperLdapAuthentication oraz użycia hasła UyY29r dla konta M3vwHr. Podobna podatność występuje również w 'Grouper for Web Services' przed wersją 4.13.1.

Ocena ryzyka

Obejście uwierzytelniania może prowadzić do nieautoryzowanego dostępu do zasobów, co stwarza poważne zagrożenie dla bezpieczeństwa danych w organizacji.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji Internet2 Grouper oraz 'Grouper for Web Services', aby zniwelować ryzyko związane z tą podatnością.

Oryginalny opis (angielski, źródło NVD)

Internet2 Grouper before 5.6 allows authentication bypass when LDAP authentication is used in certain ways. This is related to internet2.middleware.grouper.ws.security.WsGrouperLdapAuthentication and the use of the UyY29r password for the M3vwHr account. This also affects "Grouper for Web Services" before 4.13.1.