CVE-2015-5301 in Identity Provider Serverजानकारी

सारांश

द्वारा VulDB • 15/06/2026

Ipsilon के संस्करण 0.1.0 में 1.0.2 से पहले और 1.1.x में 1.1.1 से पहले, Identity Provider (IdP) सर्वर में providers/saml2/admin.py अनुमति सत्यापन उचित रूप से नहीं करता है, जिससे दूरस्थ प्रमाणीकृत उपयोगकर्ता एक SAML2 Service Provider (SP) को हटाकर सेवा अस्वीकरण (denial of service) का कारण बनाने में सक्षम होते हैं।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

आरक्षित करना

01/07/2015

प्रकटीकरण

17/11/2015

प्रविष्टि

VDB-79231

EPSS

0.01493

गतिविधियाँ

बहुत कम

स्रोत

Want to stay up to date on a daily basis?

Enable the mail alert feature now!