CVE-2025-56689
Təsvir
One Identity by Quest Safeguard for Privileged Passwords Appliance 7.5.1.20903 versiyasında cavab manipulyasiyası vasitəsilə Birdəfəlik Parolun (OTP)/Çoxfaktorlu Autentifikasiyanın (MFA) yan keçilməsi zəifliyi mövcuddur. Etibarlı OTP cavabını ələ keçirən və ya tutan hücumçu, həmin cavabı təkrar göndərərək OTP yoxlama mərhələsini yan keçə bilər. QEYD: Tədarükçü bunu mübahisəli hesab edir, çünki dizayn etibarilə məhsul, etibarlılıq vaxtı intervalına cari vaxt daxil olan kukiyə malik kliyenti uğurla autentifikasiya edir və buna görə də hər hansı növ "tutma" əməliyyatından sonra autentifikasiya təhlükəsizlik modelinin pozulması sayılmır. (Kuki HttpOnly atributuna malikdir.)
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| quest one_identity | 7.5.1.20903 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.