CVE-2025-46572
Təsvir
passport-wsfed-saml2 həm WS-fed, həm də SAML2 protokolları üçün passport strategiyasını təmin edir. Versiya 3.0.5-dən başlayaraq versiya 4.6.3 daxil olmaqla mövcud olan zəiflik, hücumçuya xüsusi hazırlanmış SAMLResponse vasitəsilə SAML autentifikasiyası zamanı istənilən istifadəçini təqlid etməyə imkan verir. Bu, konfiqurasiya edilmiş IdP tərəfindən imzalanmış keçərli SAML obyektindən istifadə etməklə həyata keçirilə bilər. Xidmət provayderi passport-wsfed-saml2-dən istifadə etdikdə və Identity Provider tərəfindən imzalanmış keçərli SAML sənədi əldə edilə bildikdə istifadəçilər risk altında olur. Versiya 4.6.4 bu zəiflik üçün düzəliş ehtiva edir.
Necə düzəltmək olar
- passport-wsfed-saml24.6.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| passport-wsfed-saml2npm | 3.0.5 ≤ v < 4.6.4 | 4.6.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.