Isazajuancarlos

يفشل OpenAM في التحقق من أن تأكيد أو استجابة SAML 1.x الموقعة قد تم توقيعها بواسطة الشريك المسمى كمصدر لها، حيث يقبل التوقيع من أي شهادة موجودة في مخزن مفاتيح (keystore) الخاص بـ OpenAM. يمكن للمهاجم الذي يمتلك مثل هذا المفتاح الخاص، مثل شريك SAML 1.x موثوق، تزوير تأكيدات تدعي أنها من مصدر شريك آخر وتسجيل الدخول بصفتهم، بما في ذلك المستخدمين ذوي الصلاحيات العالية.

An incorrect authorization flaw exists in the User Service API. The system verifies the `user.read` permission against the caller's organization instead of the organization that owns the target user. An authenticated member with org-scoped `user.read` permissions can use the 'GET /v2/users/{userId}/authentication methods' endpoint to identify the authentication method types registered by users in other organizations.