Leonardo Souza

Uma falha de cross-site request forgery (CSRF) no Blazor e SignalR permite que um invasor não autorizado eleve privilégios através de uma rede. Ao enviar uma requisição cross-site para o endpoint '/ blazor/refresh', um invasor pode vincular a identidade de um usuário ao circuito do invasor, permitindo que ele atue como um usuário autenticado.

A autenticação inadequada no ASP.NET Core permite que um invasor não autorizado eleve privilégios através de uma rede. Este problema afeta especificamente as páginas de Identity geradas pelo scaffolder ou templates, como 'ForgotPassword' e 'ResetPassword'.

Quando configurado para usar um Provedor de Identidade (IdP) OpenID Connect (OIDC) para autenticação, o software utiliza a reivindicação de e-mail como nome de usuário. Como alguns IdPs permitem que os usuários modifiquem a reivindicação de e-mail sem verificação ou não definem a reivindicação `email verified`, um invasor pode personificar outro usuário alterando seu endereço de e-mail no IdP, resultando no sequestro de conta.