PT-2021-21536 · Forgerock · Forgerock Access Management

Publicado 2021-08-25 · Atualizado 2021-09-01 · CVE-2021-37154

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do ForgeRock Access Management (AM) anteriores à 7.0.2

Descrição

A implementação do SAML2 no software afetado permite a injeção de XML, possibilitando potencialmente uma asserção SAML 2.0 fraudulenta.

Recomendações

Para versões anteriores à 7.0.2, atualize para a versão 7.0.2 ou posterior para resolver o problema.

Correção

Enumeração de Fraquezas

CWE-91

Identificadores relacionados

CVE-2021-37154

Produtos afetados

Forgerock Access Management

Referências · 4

• https://forgerock.com/platform/access-management · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-37154 · Nota de Segurança
• https://backstage.forgerock.com/knowledge/kb/article/a55763454 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-37154 · Aviso do Fabricante