Eric Smith

يوجد عيب في وحدة OpenID Connect / OAuth client يسمح بتصعيد الامتيازات بسبب التعامل غير السليم مع حساسية الأحرف الكبيرة والصغيرة. لا تتحقق الوحدة بشكل كافٍ من تفرد حقول المستخدم، مما قد يسمح للمستخدم بالتسجيل باستخدام عنوان بريد إلكتروني مرتبط بالفعل بحساب آخر. وقد يؤدي ذلك إلى مشكلات في سلامة البيانات عند تسجيل دخول المستخدم لأول مرة.

تؤثر ثغرة أمنية من نوع ”تزوير الطلبات بين المواقع“ (CSRF) على وحدة Configuration Split، مما يسمح بتنفيذ إجراءات غير مصرح بها. يمكن استغلال هذه الثغرة لتنفيذ إجراءات نيابة عن مستخدم آخر دون علمه أو موافقته.

The issue allows remote authenticated users to cause a denial of service by sending a large number of spoofed ARP packets to the management interface, which creates a large ARP table and exhausts memory.