CVE-2010-10006 in jopenid
Resumen
por MITRE • 2023-01-18
Se ha encontrado una vulnerabilidad en michaelliao jopenid y ha sido clasificada como problemática. La función getAuthentication del archivo JOpenId/src/org/expressme/openid/OpenIdManager.java es afectada por la vulnerabilidad. La manipulación conduce a una discrepancia temporal observable. La complejidad de un ataque es bastante alta. Se dice que la explotabilidad es difícil. La actualización a la versión 1.08 puede solucionar este problema. El nombre del parche es c9baaa976b684637f0d5a50268e91846a7a719ab. Se recomienda actualizar el componente afectado. El identificador de esta vulnerabilidad es VDB-218460.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.