PT-2026-6309
CVE-2026-25519
·
تاريخ النشر
2026-02-04
·
تاريخ التحديث
2026-02-18
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenSlides الأقدم من 4.2.29
الوصف
OpenSlides هو نظام للعروض التقديمية والتجميع يعمل عبر الويب. قبل الإصدار 4.2.29، كان هناك خلل في التحكم في الوصول للمستخدمين الذين تمت مزامنتهم عبر مزود هوية خارجي (IDP)، مما سمح بتسجيل الدخول محليًّا باستخدام كلمة مرور بسيطة. وعلى وجه التحديد، يمكن للمستخدمين تسجيل الدخول باستخدام اسم المستخدم الخاص بـ OpenSlides الخاص بمستخدم SAML وأي كلمة مرور بسيطة، حيث إن كلمة المرور صالحة لجميع مستخدمي SAML. وهذا يسمح بالوصول غير المصرح به إلى الحسابات التي تمت مزامنتها عبر SAML. ويشمل المكون المعرض للخطر نموذج تسجيل الدخول المحلي ومصادقة مستخدم SAML.
التوصيات
قم بالتحديث إلى الإصدار 4.2.29 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾