PT-2025-9686
CVE-2025-27507
·
تاريخ النشر
2025-03-04
·
تاريخ التحديث
2025-05-06
الوصف من
CVSS 3.1
9.0
حرجةالمقاييسAV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Zitadel الأقدم من 2.71.0
إصدارات Zitadel الأقدم من 2.70.1
إصدارات Zitadel الأقدم من 2.69.4
إصدارات Zitadel الأقدم من 2.68.4
إصدارات Zitadel الأقدم من 2.67.8
إصدارات Zitadel الأقدم من 2.66.11
إصدارات Zitadel الأقدم من 2.65.6
إصدارات Zitadel الأقدم من 2.64.5
إصدارات Zitadel الأقدم من 2.63.8
الوصف
تحتوي واجهة برمجة التطبيقات (API) الخاصة بالإدارة في برنامج البنية التحتية للهوية مفتوح المصدر Zitadel على ثغرات أمنية تتعلق بالإشارة المباشرة إلى كائنات غير آمنة (IDOR)، مما يسمح للمستخدمين المصادق عليهم الذين لا يمتلكون أدوارًا محددة في إدارة الهوية والوصول (IAM) بتعديل الإعدادات الحساسة. تكمن الثغرة الأكثر خطورة في القدرة على التلاعب بإعدادات LDAP. لا يتعرض العملاء الذين لا يستخدمون LDAP للمصادقة لخطر الجوانب الأكثر خطورة لهذه الثغرة. ومع ذلك، يُوصى بشدة بالتحديث إلى الإصدار المصحح لمعالجة جميع المشكلات التي تم تحديدها. تتأثر عدة نقاط نهاية، بما في ذلك
/idps/ldap و/idps/ldap/{id}، مما قد يسمح للمستخدمين غير المصرح لهم بتعديل إعدادات LDAP لمثيل ZITADEL أو الكشف عن كلمة مرور خادم LDAP الأصلي. وتشمل نقاط النهاية المتأثرة الأخرى /idps/templates/ search و/idps/templates/{id} و/policies/label/ activate و/policies/label/logo و/policies/label/logo dark و/policies/label/icon و/policies/label/icon dark و/policies/label/font و`/text/message/pقابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾