Login  
Hallo!

Brauchen Sie Hilfe? Wir sind hier!

Unterstützungssymbol
miniOrange E-Mail-Support
Erfolg

Vielen Dank für Ihre Anfrage. Unser Team wird sich in Kürze mit Ihnen in Verbindung setzen.

Wenn Sie innerhalb von 24 Stunden nichts von uns hören, senden Sie bitte eine Folge-E-Mail an info@xecurify.com

Search Results:

×

Version 4.9.1 Wolke

[Erscheinungsdatum: 21. April 2025]

Verbesserungen:


  • Die C100-Token-Sync-Funktionalität wurde verbessert.
  • Das Problem, dass beim Hinzufügen einer benutzerdefinierten Funktion zu einer neuen Rolle diese fälschlicherweise in der übergeordneten Rolle gespeichert wurde, wurde nun behoben.

Bug Fixes:


  • Das Problem mit der Yubikey-Authentifizierung als MFA-Methode für RADIUS-Clients wurde jetzt behoben.
  • Das Problem bezüglich der JWT-App-Antwort für externe SSO-URLs wurde jetzt behoben.
  • Das Problem, dass in SSO-Nutzungsberichten keine Daten angezeigt wurden, wenn die E-Mail-Adresse des Administrators von seinem Benutzernamen abwich, wurde nun behoben.
  • Das Problem, dass Sicherheitscodes auch dann zum Download angezeigt wurden, wenn sie deaktiviert waren, wurde behoben. Sie sind jetzt nur noch dann korrekt verfügbar, wenn sie explizit aktiviert wurden.
  • Die unnötige Umleitungs-URL-Validierung, die das Bearbeiten der Desktop-Anwendung verhinderte, wurde jetzt behoben.
  • Die korrekte Fehlermeldung, wenn sich ein Benutzer und eine Anwendung in unterschiedlichen Gruppen befanden, wurde jetzt wiederhergestellt (das vorherige Problem mit der falschen Meldung wurde behoben).
  • Das Problem bei LDAP-Verzeichnisverbindungen, bei dem das Bind-Kontokennwort vorübergehend gespeichert wurde und die Schaltfläche „Abbrechen“ nicht richtig funktionierte, wurde jetzt behoben.
  • Das Problem beim Abrufen von Benutzergruppen für Benutzernamen/E-Mails von externen IdPs, die nicht in Kleinbuchstaben geschrieben waren, wurde jetzt behoben.
  • Der Fehler, der beim Sortieren der Spalte „Zuletzt angemeldet“ aufgrund eines falschen Anfrageparameters auftrat, wurde nun behoben.
  • Das Problem, dass das benutzerdefinierte SMS-Gateway von miniOrange nicht als Standard-Gateway angewendet wurde, wurde jetzt behoben.
  • Die Anmeldung bei TACACS-Geräten mit abgelaufenen Passwörtern wurde jetzt verhindert und das Löschen benutzerdefinierter Berechtigungen (das zuvor fehlerhaft war) wurde jetzt behoben/wiederhergestellt.
  • Das Problem, das zu einer doppelten Anzeige des QR-Codes im Inline-Registrierungsablauf für Push-Benachrichtigungen führte, wurde jetzt behoben.

Schwachstellen:


  • Eine WS-Fed-Sicherheitslücke, bei der der Bereich nicht validiert wurde, wodurch möglicherweise Antworten an nicht verifizierte Endpunkte gesendet werden konnten, wurde jetzt behoben.