CVE-2018-1322
CVE-2018-1322
An administrator with user search entitlements in Apache Syncope 1.2.x before 1.2.11, 2.0.x before 2.0.8, and unsupported releases 1.0.x and 1.1.x which may be also affected, can recover sensitive security values using the fiql and orderby parameters.
Productos afectados
Apache Software Foundation · Apache SyncopePoCs públicas encontradas — 2
cve_referencewww.exploit-db.com/exploits/45400/no verificadoexploitdbwww.exploit-db.com/exploits/45400no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →