Описание
ZITADEL is an open source identity management platform. Prior to 4.9.1 and 3.4.6, a user enumeration vulnerability has been discovered in Zitadel's login interfaces. An unauthenticated attacker can exploit this flaw to confirm the existence of valid user accounts by iterating through usernames and userIDs. This vulnerability is fixed in 4.9.1 and 3.4.6.
Ссылки
- Patch
- Patch
- Release Notes
- Release Notes
- Third Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 2.0.0 (включая) до 2.71.19 (включая)Версия от 3.0.0 (включая) до 3.4.6 (исключая)Версия от 4.0.0 (включая) до 4.9.1 (исключая)
Одно из
cpe:2.3:a:zitadel:zitadel:*:*:*:*:*:*:*:*
cpe:2.3:a:zitadel:zitadel:*:*:*:*:*:*:*:*
cpe:2.3:a:zitadel:zitadel:*:*:*:*:*:*:*:*
EPSS
Процентиль: 17%
0.00053
Низкий
5.3 Medium
CVSS3
Дефекты
CWE-204
Связанные уязвимости
CVSS3: 5.3
github
24 дня назад
Zitadel has a user enumeration vulnerability in Login UIs
CVSS3: 5.3
fstec
26 дней назад
Уязвимость пользовательского интерфейса авторизации программной платформы для управления идентификационными данными ZITADEL, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
EPSS
Процентиль: 17%
0.00053
Низкий
5.3 Medium
CVSS3
Дефекты
CWE-204