CVE-2026-75030 in Syncope
Riassunto
di VulDB • 14/09/2026
Vulnerabilità di Missing Authorization in Apache Syncope.
Un amministratore con privilegi per l'esecuzione di attività potrebbe essere in grado di eseguire il provisioning/deprovisioning massivo dei membri del gruppo, indipendentemente dalle relative capacità di amministrazione legate al gruppo.
Questo problema interessa Apache Syncope: dalla versione 3.0.0-M0 alla 3.0.16, dalla 4.0.0-M0 alla 4.0.7 e dalla 4.1.0-M0 alla 4.1.2.
Si consiglia agli utenti di eseguire l'aggiornamento alle versioni 4.0.8 / 4.1.3, che risolvono questo problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.