PT-2025-45110
CVE-2025-47151
·
تاريخ النشر
2025-11-05
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Entr'ouvert Lasso الإصداران 2.5.1 و2.8.2
الوصف
توجد مشكلة في الخلط بين الأنواع في الدالة
lasso node impl init from xml. يمكن أن تؤدي استجابة SAML مصممة خصيصًا إلى إثارة هذه المشكلة، مما قد يؤدي إلى تنفيذ تعليمات برمجية تعسفية. يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال استجابة SAML غير صحيحة. تكمن الثغرة في مكتبة تنفيذ SAML وتؤثر على البنية التحتية لتسجيل الدخول الأحادي (SSO)، مما قد يسمح بالتحرك الجانبي بين البيئات الموحدة.التوصيات
يجب النظر في استخدام الإصدارات السابقة للإصدار 2.5.1 والإصدارات اللاحقة للإصدار 2.8.2.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾