ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
ثغرة إدارة الصلاحيات غير السليمة في Apache Syncope. تتيح التحديثات الذاتية لملف AuthProfile للمستخدمين غير المسؤولين تكوين انتحال الهوية لمصادقة البديل في WA (WA surrogate authentication). تؤثر هذه المشكلة على Apache Syncope: من الإصدار 3.0.12 حتى 3.0.16، ومن 4.0.0-M0 حتى 4.0.8، ومن 4.1.0-M0 حتى 4.1.3. يُنصح المستخدمون بالترقية إلى الإصدار 4.0.9 \/ 4.1.4، اللذين يعالجاندان هذه المشكلة.