Rockmelodies

يوجد خلل في تجاوز المصادقة في مزود خدمة SAML v2.0. يقبل النظام التأكيدات غير الموقعة على روابط ECP (PAOS) و HTTP-Artifact عندما يكون المتغير `WantAssertionsSigned` مضبوطًا على false. يسمح هذا للمهاجمين عن بُعد غير المصرح لهم بتقديم تأكيدات مزورة للحصول على جلسات لأي مستخدم مرتبط، بما في ذلك المسؤولون، واختطاف تسجيل الدخول الموحد (single sign-on) للتطبيقات التابعة.

An open redirect issue exists where unauthenticated attackers can redirect users by providing an unverified `id token hint` to the '/oauth2/connect/endSession' endpoint. By specifying any realm client in a forged hint, attackers can redirect victims to any registered post-logout URI, which can be used to facilitate phishing attacks by leveraging the trust associated with the OpenAM host.

The issue allows XSS via an attribute of an A element. The vendor indicates that a user is supposed to mitigate this via sanitize=true.