> Hitachi ID Bravura Security Fabric 访问控制错误漏洞

Hitachi ID Bravura Security Fabric 访问控制错误漏洞

CNNVD-ID编号	CNNVD-202106-746	CVE编号	CVE-2021-3196
发布时间	2021-06-09	更新时间	2021-06-10
漏洞类型	访问控制错误	漏洞来源	N/A
危险等级	N/A	威胁类型	N/A
厂商	N/A

漏洞介绍

Hitachi ID Bravura Security Fabric是日立（Hitachi）的一个独特的，强大的框架和平台，将Hitachi ID Bravura的所有层，包括身份，特权，通行证和组加上威胁检测层。 Hitachi ID Bravura Security Fabric存在访问控制错误漏洞，该漏洞源于在ID Bravura Security Fabric使用联合身份管理时未正确限制来自不同授权角色的资源访问。利用该漏洞具有较低权限访问权限的攻击者可以注入高权限用户的用户名来模拟该用户。

漏洞补丁

目前厂商已发布升级了Hitachi ID Bravura Security Fabric 访问控制错误漏洞的补丁，Hitachi ID Bravura Security Fabric 访问控制错误漏洞的补丁获取链接： https://chromereleases.googleblog.com/2021/07/stable-channel-update-for-desktop.html

参考网址

来源:MISC

链接：https://www.hitachi.com/hirt/security/index.html

来源:CONFIRM

链接：https://www.hitachi-id.com/cve-2021-3196-attackers-can-impersonate-another-user

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202106-746