> SCIMono 注入漏洞

SCIMono 注入漏洞

CNNVD-ID编号	CNNVD-202102-778	CVE编号	CVE-2021-21479
发布时间	2021-02-09	更新时间	2021-03-09
漏洞类型	注入	漏洞来源	N/A
危险等级	超危	威胁类型	远程
厂商	N/A

漏洞介绍

Parvan Dobrev scimono是 （Parvan Dobrev）开源的一个应用程序。提供一个服务器端和客户端。 SCIMono 中存在注入漏洞，攻击者有可能注入并执行java表达式，从而损害系统的可用性和完整性。以下产品及型号受到影响：SCIMono 0.0.19 之前版本。

漏洞补丁

目前厂商已发布升级了SCIMono 注入漏洞的补丁，SCIMono 注入漏洞的补丁获取链接： https://github.com/SAP/scimono/security/advisories/GHSA-29q4-gxjq-rx5c

参考网址

暂无

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202102-778