漏洞分享 - pac4j-jwt 存在繞過保安限制漏洞

                                                                              

 

pac4j-jwt 存在繞過保安限制漏洞

一、摘要

        pac4j-jwt 存在一個漏洞，允許遠端攻擊者利用此漏洞，於目標系統觸發繞過身份驗證。

二、存在風險

        pac4j-jwt 存在一個漏洞，允許遠端攻擊者利用此漏洞，於目標系統觸發繞過身份驗證，其影響系統如下：

• 受影響之系統/漏洞描述：
• 4.x 系列版本
• 5.x 系列版本
• 6.x 系列版本
  
  

三、建議改善措施

        企業及使用者如有上述漏洞版本應儘速更新：

• 請將 4.x 系列版本更新至 4.5.9（或更高版本）。
• 請將 5.x 系列版本更新至 5.7.9（或更高版本）。
• 請將 6.x 系列版本更新至 6.3.3（或更高版本）。
  
  

       情資報告連結：https://www.pac4j.org/blog/security-advisory-pac4j-jwt-jwtauthenticator.html