Heimdall Security Logo

CVE-2024-29892

Vulnérabilité moyenne dans zitadel (zitadel)

CVSS 6.1 · Moyenne
EPSS 0.8%
zitadel•zitadel•Versions : >= 2.47.0, < 2.47.8, >= 2.46.0, < 2.46.5, >= 2.45.0, < 2.45.5, >= 2.44.0, < 2.44.7, >= 2.43.0, < 2.43.11, >= 2.48.0, < 2.48.3, < 2.42.17

Description

ZITADEL, open source authentication management software, uses Go templates to render the login UI. Under certain circumstances an action could set reserved claims managed by ZITADEL. For example it would be possible to set the claim `urn:zitadel:iam:user:resourceowner:name`. To compensate for this we introduced a protection that does prevent actions from changing claims that start with `urn:zitadel:iam`. This vulnerability is fixed in 2.48.3, 2.47.8, 2.46.5, 2.45.5, 2.44.7, 2.43.11, and 2.42.17.

Gravité et risque d'exploitation

CVE-2024-29892 obtient un score CVSS de 6.1/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.77 %, ce qui la place devant 54.8 % des CVE référencées.

Que faire ?

  • Vérifiez si zitadel (versions >= 2.47.0, < 2.47.8, >= 2.46.0, < 2.46.5, >= 2.45.0, < 2.45.5, >= 2.44.0, < 2.44.7, >= 2.43.0, < 2.43.11, >= 2.48.0, < 2.48.3, < 2.42.17) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE