PT-2026-79333 · Apache · Cloudstack
CVSS v3.1
8.1
عالية
| المتجه | AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Apache CloudStack الإصدار 4.20.3.0
Apache CloudStack الإصدار 4.22.1.0
الوصف
تؤدي حالات فشل التحقق من صحة الشهادات في مصادقة SAML إلى تمكين جهة خبيثة من تزوير استجابة SAML إلى خادم الإدارة. لاستغلال هذه الثغرة، يجب على المهاجم انتحال عنوان IP لمزود الهوية (IdP) أو تسجيل عنوان URL من اختياره في خادم الإدارة، مما يتيح تسجيل الدخول غير المصرح به باستخدام توقيعات مزورة.
التوصيات
قم بترقية الإصدار 4.20.3.0 إلى الإصدار 4.20.3.1 أو أعلى.
قم بترقية الإصدار 4.22.1.0 إلى الإصدار 4.22.1.1 أو أعلى.
استغلال
إصلاح
Improper Verification of Cryptographic Signature
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Cloudstack