PT-2026-51309
CVE-2026-56425
·
تاريخ النشر
2026-06-22
·
تاريخ التحديث
2026-06-22
الوصف من
CVSS 4.0
9.3
حرجةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:A/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
مكوّن إضافي للمصادقة في Azure Active Directory (AAD) (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يحتوي تطبيق المصادقة في Azure Active Directory (AAD) على نقاط ضعف متعددة في تدفق التفويض OAuth 2.0. يستخدم التطبيق معرف الجلسة في PHP
session id() كمعلمة حالة OAuth، مما قد يؤدي إلى تسرب رموز الجلسة الصالحة عبر سجل المتصفح، أو رؤوس HTTP Referer، أو الوكلاء العكسيين، أو سجلات الوصول، مما قد يؤدي إلى اختطاف الجلسة. يفشل التطبيق في إعادة إنشاء معرف الجلسة بعد نجاح المصادقة، مما يجعل الجلسات عرضة لتثبيت الجلسة. علاوة على ذلك، فإن قيمة حالة OAuth ليست رقمًا عشوائيًا (nonce) للاستخدام مرة واحدة، مما يضعف الحماية من هجمات CSRF ويزيد من خطر هجمات إعادة التشغيل. ولا يفرض مسار العملية استخدام HTTPS لعنوان URI لإعادة التوجيه المكون في OAuth، مما يسمح بنقل رموز التفويض ورموز الوصول بنص عادي. بالإضافة إلى ذلك، يتم تسجيل استجابات أخطاء OAuth التي تحتوي على معلمات GET يسيطر عليها المهاجم دون تنقية، مما يتيح تزوير السجلات أو حقنها.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾