CVE-2024-1524

Nome do Software Vulnerável e Versões Afetadas O nome do produto não pode ser determinado. (versões afetadas não especificadas)

Descrição Quando o recurso "Silent Just-In-Time Provisioning" está habilitado para um provedor de identidade federada (IDP), as informações de um usuário do repositório de usuários local podem ser substituídas durante o processo de provisionamento da conta caso usuários federados compartilhem o mesmo nome de usuário que os usuários locais. Isso pode ocorrer se um agente malicioso associar uma conta de usuário local alvo a uma conta de usuário de IDP federado que ele controla, exigindo uma nova conta de usuário válida no IDP federado, conhecimento do nome de usuário de um usuário local válido e uma conta no IDP federado que corresponda ao nome de usuário local alvo.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.