Описание
Уязвимость программного обеспечения Blitz Identity Provider связана с недостатками механизма авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии и получить несанкционированный доступ к защищаемой информации
Вендор
ООО «РЕАК СОФТ»
Наименование ПО
Blitz Identity Provider
Версия ПО
до 5.28.6 (Blitz Identity Provider)
до 5.23.3 (Blitz Identity Provider)
до 5.22.8 (Blitz Identity Provider)
до 5.11.7 (Blitz Identity Provider)
Тип ПО
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Критический уровень опасности (базовая оценка CVSS 3.1 составляет 10)
Возможные меры по устранению уязвимости
Использование рекомендаций:
Обновление программного обеспечения до версии 5.28.6 и выше
Обновление программного обеспечения до версии 5.23.3 и выше
Обновление программного обеспечения до версии 5.22.8 и выше
Обновление программного обеспечения до версии 5.11.7 и выше
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует
Информация об устранении
Уязвимость устранена
Ссылки на источники
10 Critical
CVSS3
10 Critical
CVSS2
10 Critical
CVSS3
10 Critical
CVSS2