PT-2026-110784 · Zitadel · Zitadel
CVSS v4.0
8.8
عالية
| المتجه | AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:L/SC:N/SI:N/SA:N |
اسم البرنامج المصاب والإصدارات المتأثرة
ZITADEL الإصدارات من 3.0.0 إلى 4.17.9
الوصف
تحتوي واجهة مستخدم Login V1 المستضافة على خلل حيث يقوم معالج تغيير اسم المستخدم بمعالجة الطلبات للحساب المرتبط بتدفق تسجيل الدخول قبل التحقق من أي عوامل مصادقة. يسمح هذا للمهاجمين غير المصرح لهم بتقديم اسم تسجيل دخول الضحية ثم إرسال اسم مستخدم جديد لإعادة تسمية أي مستخدم بشري نشط، بما في ذلك المسؤولين، مما يؤدي إلى منعهم من الوصول إلى حساباتهم.
التوصيات
تحديث ZITADEL إلى الإصدار 4.18.0 أو إصدار أحدث.
استغلال
إصلاح
Missing Authentication
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Zitadel