Описание
ZITADEL is an open source identity management platform. Prior to 4.9.1 and 3.4.6, a user enumeration vulnerability has been discovered in Zitadel's login interfaces. An unauthenticated attacker can exploit this flaw to confirm the existence of valid user accounts by iterating through usernames and userIDs. This vulnerability is fixed in 4.9.1 and 3.4.6.
Ссылки
- Patch
- Patch
- Release Notes
- Release Notes
- Third Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 2.0.0 (включая) до 2.71.19 (включая)Версия от 3.0.0 (включая) до 3.4.6 (исключая)Версия от 4.0.0 (включая) до 4.9.1 (исключая)
Одно из
cpe:2.3:a:zitadel:zitadel:*:*:*:*:*:*:*:*
cpe:2.3:a:zitadel:zitadel:*:*:*:*:*:*:*:*
cpe:2.3:a:zitadel:zitadel:*:*:*:*:*:*:*:*
EPSS
Процентиль: 31%
0.00376
Низкий
5.3 Medium
CVSS3
Дефекты
CWE-204
Связанные уязвимости
CVSS3: 5.3
github
7 месяцев назад
Zitadel has a user enumeration vulnerability in Login UIs
CVSS3: 5.3
fstec
7 месяцев назад
Уязвимость пользовательского интерфейса авторизации программной платформы для управления идентификационными данными ZITADEL, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
EPSS
Процентиль: 31%
0.00376
Низкий
5.3 Medium
CVSS3
Дефекты
CWE-204