Talend Data Catalog 安全漏洞

漏洞信息详情

Talend Data Catalog是美国Talend公司的一个结合了数据编目和元数据管理的工具。用于连接来自平台、数据库和分析工具的数据，以每个人都能理解的语言生成信息供应链的整体视图。

Talend Data Catalog 7.3-20210930 之前存在安全漏洞，该漏洞源于设置 SAML/OAuth 后，未在本机登录页面上正确实施身份验证。来自 SAML/OAuth 提供者的任何有效用户都可以用作具有任意密码的用户名，并且可以成功登录。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://jira.talendforge.org/browse/TAPACHE-180

来源:MISC

链接:https://www.talend.com/resources/

来源:CONFIRM

链接:https://jira.talendforge.org/browse/TAPACHE-180

暂无