CVE-2026-0948
Orta
Təsvir
Drupal Microsoft Entra ID SSO Login-də alternativ yol və ya kanal vasitəsilə autentifikasiyadan yan keçmə zəifliyi imtiyazların yüksəldilməsinə şərait yaradır. Bu problem Microsoft Entra ID SSO Login-in 1.0.4 versiyasından əvvəlki 0.0.0 versiyalarını təsir edir.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulJaseerkinangattil Microsoft Entra Id Sso Login
Dərc4 fev 2026
İlk görülmə4 fev 2026
Zəiflik növüCWE-288CWE-288
Necə düzəltmək olar
Yeniləyin
- jaseerkinangattil microsoft_entra_id_sso_login1.0.4 və ya daha yeni versiya
- drupal/social_auth_entra_id1.0.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jaseerkinangattil microsoft_entra_id_sso_login | v < 1.0.4 | 1.0.4 |
| drupal/social_auth_entra_idPackagist:https://packages.drupal.org/8 | v < 1.0.4 | 1.0.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.