CVE-2025-46573

Yüksək

Təsvir

passport-wsfed-saml2 həm WS-fed, həm də SAML2 protokolları üçün passport strategiyasını təmin edir. Versiya 3.0.5-dən başlayaraq versiya 4.6.3 daxil olmaqla mövcud olan zəiflik, hücumçuya etibarlı SAML cavabını manipulyasiya etməklə SAML autentifikasiyası zamanı istənilən istifadəçini təqlid etməyə imkan verir. Bu, cavaba atributlar əlavə etməklə həyata keçirilə bilər. Xüsusilə xidmət provayderi `passport-wsfed-saml2` istifadə etdikdə və Identity Provider tərəfindən imzalanmış etibarlı SAML Response əldə edildikdə istifadəçilər risk altındadır. Versiya 4.6.4 bu zəiflik üçün düzəlişi ehtiva edir.

CiddilikYüksək

CVSS8.6

İstismar ehtimalı—

MəhsulPassport-wsfed-saml2

Dərc6 may 2025

İlk görülmə6 may 2025

Zəiflik növüCWE-287Yanlış autentifikasiya

Necə düzəltmək olar

Yeniləyin

passport-wsfed-saml24.6.4 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
passport-wsfed-saml2npm	3.0.5 ≤ v < 4.6.4	4.6.4

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.