PT-2026-137117
CVE-2026-122220
·
تاريخ النشر
2026-11-04
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 3.1
7.4
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
WPO365 | LOGIN (wpo365-login) الإصدارات السابقة لـ 45.2
الوصف
يوجد تجاوز للمصادقة بسبب عدم عمل فحص منع إعادة الإرسال (anti-replay) في الدالة
check message id() ضمن Saml2 Service. يؤدي خطأ منطقي إلى منع النظام من حفظ معرفات رسائل SAML المعالجة في التخزين المؤقت wpo365 saml message ids. وبناءً على ذلك، يمكن للمهاجم الذي يلتقط استجابة SAMLResponse موقعة بشكل صحيح إعادة إرسالها بشكل متكرر إلى نقطة نهاية ACS ضمن نافذة صلاحية التأكيد لتسجيل الدخول كضحية، بما في ذلك المسؤولين.التوصيات
تحديث WPO365 | LOGIN (wpo365-login) إلى الإصدار 45.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾