CVE-2023-52240

kantega-sso kantega saml sso oidc kerberos single sign-on

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2023-52240

Katalog CVE

CVSS 6.1 · Medium EPSS 0,50%

Kerentanan Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') pada kantega-sso kantega saml sso oidc kerberos single sign-on. Skor CVSS 3.1 6.1 (Medium) menurut NVD.

Deskripsi (NVD)

The Kantega SAML SSO OIDC Kerberos Single Sign-on apps before 6.20.0 for Atlassian products allow XSS if SAML POST Binding is enabled. This affects 4.4.2 through 4.14.8 before 4.14.9, 5.0.0 through 5.11.4 before 5.11.5, and 6.0.0 through 6.19.0 before 6.20.0. The full product names are Kantega SAML SSO OIDC Kerberos Single Sign-on for Jira Data Center & Server (Kantega SSO Enterprise), Kantega SAML SSO OIDC Kerberos Single Sign-on for Confluence Data Center & Server (Kantega SSO Enterprise), Kantega SAML SSO OIDC Kerberos Single Sign-on for Bitbucket Data Center & Server (Kantega SSO Enterprise), Kantega SAML SSO OIDC Kerberos Single Sign-on for Bamboo Data Center & Server (Kantega SSO Enterprise), and Kantega SAML SSO OIDC Kerberos Single Sign-on for FeCru Server (Kantega SSO Enterprise). (Here, FeCru refers to the Atlassian Fisheye and Crucible products running together.)

Rincian

Terbit di NVD
29 Desember 2023
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
6.1 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')
EPSS (30 hari)
0,50% peluang dieksploitasi; lebih tinggi dari 40,7% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
kantega-sso kantega saml sso oidc kerberos single sign-on Versi 4.4.2 hingga sebelum 4.14.9
kantega-sso kantega saml sso oidc kerberos single sign-on Versi 5.0.0 hingga sebelum 5.11.5
kantega-sso kantega saml sso oidc kerberos single sign-on Versi 6.0.0 hingga sebelum 6.20.0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.