CVE-2021-33054

DEB

Высокий

SOGo 2.x до версии 2.4.1 и 3.x до версии 5.x до версии 5.1.1 не проверяет подписи каких-либо получаемых утверждений SAML. Любой субъект с с…

CVSS

7.5

Высокий

EPSS

0.01

p57

Опубликовано

2021-01-01

Обновлено

2021-01-01

Описание

SOGo 2.x до версии 2.4.1 и 3.x до версии 5.x до версии 5.1.1 не проверяет подписи каких-либо получаемых утверждений SAML. Любой субъект с сетевым доступом к развертыванию может выдавать себя за пользователей, когда SAML является методом аутентификации. (Затронуты только версии после 2.0.5a).

Теги · CWE

Без аутентификации

CWE-347

CAPEC-463

CAPEC-475

Затронутые продукты

Debian_linux

Вектор CVSS

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Хронология

2021-01-01

Опубликована

2021-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: L

Низкая (L)

Требуемые привилегии

PR: N

Отсутствуют (N)

Взаимодействие с пользователем

UI: N

Отсутствует (N)

Область воздействия

S: U

Неизменная (U)

Воздействие на конфиденциальность

C: N

Отсутствует (N)

Воздействие на целостность

I: H

Высокое (H)

Воздействие на доступность

A: N

Отсутствует (N)

Индикаторы эксплуатации

EPSS

0.010 · p57

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Затронутые продукты

Продукт	Вендор	Статус
sogo		Отслеживается
sogo		Отслеживается
sogo		Отслеживается
sogo		Отслеживается
sogo		Отслеживается
sogo		Отслеживается
sogo		Отслеживается
sogo		Отслеживается
sogo		Отслеживается
sogo		Отслеживается
sogo		Отслеживается
sogo		Отслеживается
sogo		Отслеживается
debian_linux	*	Отслеживается
sogo	*	Отслеживается

Источники данных

DEB

CVE

UBU

Связанные уязвимости

BDU:2021-04894