PT-2026-78307
CVE-2026-19842
·
تاريخ النشر
2026-08-19
·
تاريخ التحديث
2026-11-02
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SAML Single Sign On الأقدم من 5.4.7
الوصف
يفشل المكون الإضافي في التحقق من توقيع استجابة SAML قبل تخزين الشهادة المضمنة. ويمكن للمسؤول بعد ذلك ترقية هذه الشهادة المخزنة إلى شهادة التوقيع الموثوقة للموقع عبر زر واحد. وهذا يسمح للمهاجمين غير المصادق عليهم بإثبات مصداقية شهاداتهم الخاصة والمصادقة كأي مستخدم، بما في ذلك أولئك الذين يتمتعون بامتيازات المسؤول.
التوصيات
التحديث إلى الإصدار 5.4.7 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾