Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon
Mostrando entradas con la etiqueta gestión de identidad. Mostrar todas las entradas
Mostrando entradas con la etiqueta gestión de identidad. Mostrar todas las entradas

PostHeaderIcon Vulnerabilidades en Apache Syncope permiten ejecutar código malicioso y saltar controles


Apache Syncope ha revelado tres vulnerabilidades de seguridad críticas que podrían permitir a administradores autorizados ejecutar comandos SQL maliciosos, evadir las protecciones del sandbox de Groovy y suplantar a usuarios con mayores privilegios. Estos fallos afectan a diversas versiones de Apache Syncope 3.0, 4.0 y 4.1, y ya han sido solucionados en las versiones 4.0.8 y 4.1.3.