PT-2025-39184
CVE-2025-0672
·
تاريخ النشر
2025-09-23
·
تاريخ التحديث
2025-10-03
الوصف من
CVSS 3.1
3.8
منخفضةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
منتجات WSO2 (الإصدارات المتأثرة غير محددة)
الوصف
قد يحدث تجاوز للمصادقة في منتجات WSO2 عند تمكين مصادقة FIDO. لا يؤدي حذف حساب مستخدم إلى إزالة بيانات التسجيل المرتبطة بـ FIDO تلقائيًا. إذا تم إنشاء حساب مستخدم جديد بنفس اسم المستخدم، فقد يربطه النظام بجهاز FIDO المسجل مسبقًا. وقد يتيح ذلك لمستخدم تم حذفه سابقًا المصادقة باستخدام بيانات اعتماد FIDO الخاصة به والانتحال صفة المستخدم الجديد، مما يؤدي إلى وصول غير مصرح به. تؤثر هذه المشكلة فقط على عمليات النشر التي تستخدم المصادقة القائمة على FIDO.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾