PT-2026-21674
CVE-2024-1524
·
تاريخ النشر
2026-02-24
·
تاريخ التحديث
2026-03-03
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
لا يمكن تحديد اسم المنتج. (الإصدارات المتأثرة غير محددة)
الوصف
عندما يتم تمكين ميزة ”Silent Just-In-Time Provisioning“ لمزود الهوية الموحد (IDP)، يمكن استبدال معلومات مستخدم من مستودع المستخدمين المحلي أثناء عملية تهيئة الحساب في حالة ما إذا كان المستخدمون الموحدون يشتركون في نفس اسم المستخدم الذي يستخدمه المستخدمون المحليون. قد يحدث هذا إذا قام وكيل خبيث بربط حساب مستخدم محلي مستهدف بحساب مستخدم تابع لمزود الهوية الموحد (IDP) الذي يتحكم فيه، الأمر الذي يتطلب حساب مستخدم جديد صالح في مزود الهوية الموحد، ومعرفة اسم المستخدم الخاص بمستخدم محلي صالح، وحسابًا في مزود الهوية الموحد يطابق اسم المستخدم المحلي المستهدف.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾