PT-2026-5243
CVE-2026-1554
·
تاريخ النشر
2026-01-28
·
تاريخ التحديث
2026-02-11
الوصف من
CVSS 3.1
4.2
متوسطةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
خادم نظام المصادقة المركزي (CAS) لـ Drupal، الإصدارات الأقدم من 2.0.3
خادم نظام المصادقة المركزي (CAS) لـ Drupal، الإصدارات من 2.1.0 إلى 2.1.1
الوصف
لا يقوم مكون Central Authentication System (CAS) Server الخاص بـ Drupal بتصحيح قيم الحقول التي يقدمها المستخدم بشكل صحيح عند تكوينها كسمات في استجابة خادم CAS، مما يؤدي إلى مشكلة حقن عنصر XML. يجب أن يكون المهاجم قد قام بتوثيق هويته وأن يكون لديه القدرة على إدخال XML في حقل كيان المستخدم المُكوّن كمصدر لسمات CAS لاستغلال هذه الثغرة الأمنية.
التوصيات
قم بتحديث مكون خادم نظام المصادقة المركزي (CAS) لـ دروبال إلى الإصدار 2.0.3 أو أحدث.
قم بتحديث مكون خادم نظام المصادقة المركزي (CAS) لـ دروبال إلى الإصدار 2.1.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾