CVE-2024-39848 in Grouper

요약

\~에 의해 VulDB • 2026. 05. 23.

5.6 이전 버전의 Internet2 Grouper는 LDAP 인증이 특정 방식으로 사용될 때 인증 우회(authentication bypass)가 가능합니다. 이는 internet2.middleware.grouper.ws.security.WsGrouperLdapAuthentication 및 M3vwHr 계정에서 UyY29r 비밀번호 사용과 관련이 있습니다. 또한 4.13.1 이전 버전의 "Grouper for Web Services"에도 영향을 미칩니다.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 예약하다: 2024. 06. 29.
• 공개: 2024. 06. 30.
• 모더레이션: 수락
• 항목: VDB-270005
• CPE: 준비됨
• CWE: CWE-287 (확인됨)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00067
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-39848
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-39848
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-39848/