CVE-2025-64099
Təsvir
Open Access Management (OpenAM) girişlərin idarə edilməsi həllidir. 16.0.0 versiyasından əvvəlki versiyalarda, əgər "claims_parameter_supported" parametri aktiv edilibsə, "oidc-claims-extension.groovy" skripti vasitəsilə id_token və ya user_info daxilindəki claim-ə istənilən dəyərin inyeksiya edilməsi mümkündür. Authorize funksiyasının sorğusuna JSON faylı ehtiva edən claims parametri inyeksiya edilə bilər. Bu JSON faylı hücumçulara "id_token" və "user_info" faylları tərəfindən qaytarılan claim-ləri fərdiləşdirməyə imkan verir. Bu, klientlərin claim-lərdən necə istifadə etməsindən asılı olaraq çox geniş diapazonlu zəifliklərə yol açır. Məsələn, bəzi klientlər istifadəçini müəyyən etmək üçün email sahəsinə güvənirsə, hücumçu istədiyi email ünvanını seçə və beləliklə, hər hansı bir şəxsiyyəti mənimsəyə bilər. 16.0.0 versiyası bu problemi aradan qaldırır.
Necə düzəltmək olar
- org.openidentityplatform.openam:openam-oauth216.0.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| org.openidentityplatform.openam:openam-oauth2Maven | v < 16.0.3 | 16.0.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.