PT-2026-57555
CVE-2026-56313
·
تاريخ النشر
2026-07-12
·
تاريخ التحديث
2026-07-12
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Capgo الأقدم من 12.128.2
الوصف
توجد مشكلة تعطيل الحسابات عبر المؤسسات في نقطة نهاية prelink الخاصة بـ SSO. يمكن لمسؤولي المؤسسات الذين يمتلكون إذن
org.update settings ومزود SSO نشط استخدام نقطة نهاية prelink-users لحذف هويات كلمات مرور المستخدمين المنتمين إلى مؤسسات أخرى بشكل دائم، شريطة أن يتطابق المستخدمون مع نطاق البريد الإلكتروني الخاص بالمزود. يفرض هذا الإجراء على المستخدمين المتأثرين إما استخدام مزود SSO الخاص بالمهاجم أو الخضوع لعملية استعادة إعادة تعيين كلمة المرور.التوصيات
قم بالتحديث إلى الإصدار 12.128.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾