CVE-2026-31957
Təsvir
Himmelblau, Microsoft Azure Entra ID və Intune üçün qarşılıqlı əlaqəlilik dəstidir. 3.0.0 versiyasından 3.1.0 versiyasına qədər olan dövrdə, əgər Himmelblau himmelblau.conf faylında konfiqurasiya edilmiş tenant domeni olmadan tətbiq edilibsə, autentifikasiya tenant səviyyəsində məhdudlaşdırılmır. Bu rejimdə Himmelblau, provayderləri iş vaxtı dinamik olaraq qeydiyyata almaqla istənilən Entra ID domenləri üçün autentifikasiya cəhdlərini qəbul edə bilər. Bu davranış ilkin/lokal bootstrap ssenariləri üçün nəzərdə tutulub, lakin uzaqdan autentifikasiya mühitlərində risk yarada bilər. Bu zəiflik 3.1.0 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
- himmelblau-idm himmelblau3.1.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| himmelblau-idm himmelblau | v < 3.1.0 | 3.1.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.