خطأ في إصدار JWT في Secret Server

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

في إصدارات Secret Server الأقدم من 12.3.1، يمكن للمستخدم في ظل شروط معينة إرسال رمز JWT غير موقع وتلقي صلاحيات cloudadmin استجابة لذلك.

المعالجة

1. أحصِ جميع نشرات Delinea Secret Server، بما فيها بيئات الاختبار.
2. لا يظهر إصدار مصحَّح في المصادر العامة حتى الآن. راجع المراجع أدناه وتواصل مع المورّد مباشرة.

المراجع

• مرجعhttps://delinea.com/security-advisories