PT-2026-125040
CVE-2026-81509
·
تاريخ النشر
2026-10-26
·
تاريخ التحديث
2026-10-26
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
nforwardauth الإصدارات السابقة لـ 1.5.1
Description
nforwardauth هي خدمة مصادقة أمامية تسمح باستخدام برنامج وسيط مصادقة واحد لعدة مواقع. يقبل نقطة النهاية
/login معامل استعلام r غير مُتحقق منه ويستخدمه كوجهة لإعادة التوجيه بعد المصادقة. يمكن للمهاجم غير المصرح له إنشاء رابط تسجيل دخول شرعي يقوم بإعادة توجيه الضحية إلى موقع يتحكم فيه المهاجم بعد إتمام المصادقة بنجاح، مما قد يسهل هجمات التصيد الاحتيالي والهندسة الاجتماعية من خلال استغلال الثقة المرتبطة بنطاق المصادقة الشرعي. لا توفر هذه الثغرة تجاوزاً للمصادقة الأمامية (ForwardAuth) بدون مصادقة.Recommendations
التحديث إلى الإصدار 1.5.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾