CVE-2026-31982
Təsvir
SAML Single Sign-On funksionallığında istifadəçi tərəfindən idarə olunan yönləndirmə parametrinin kifayət qədər yoxlanılmaması səbəbindən Açıq Yönləndirmə (Open Redirect) zəifliyi aşkar edilmişdir. Autentifikasiyadan keçməmiş hücumçu SAML giriş endpointinə sorğu hazırlayaraq, sonradan SAML Single Sign-On prosesinə başlayan digər istifadəçilər üçün keşlənmiş SAML yönləndirməsini zəhərləyə bilər ki, bu da fişinq və etimad məlumatlarının oğurlanması hücumlarına imkan yaradır, həmçinin bütün təsirlənmiş istifadəçilər üçün SAML autentifikasiyasını pozur.
Necə düzəltmək olar
- nozominetworks cmc26.2.0 və ya daha yeni versiya
- nozominetworks guardian26.2.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nozominetworks cmc | v < 26.2.0 | 26.2.0 |
| nozominetworks guardian | v < 26.2.0 | 26.2.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.