CVE-2026-56223
Təsvir
Capgo versiya 12.128.2-dən əvvəlki versiyalarda provision-user son nöqtəsində (endpoint), hücumçulara SSO provayder domen avtorizasiyasını təsdiqləmədən, e-poçt uyğunluğu əsasında istənilən qurban hesablarını birləşdirməyə imkan verən domenlərarası SSO hesablarının ələ keçirilməsi zəifliyi mövcuddur. Müəssisə təşkilat administratoru girişinə və zərərli IdP-yə malik olan hücumçu, hesabların birləşdirilməsini tetikləmək və qurban hesablarına, təşkilatlara və məlumatlara tam giriş əldə etmək üçün qurbanın e-poçt ünvanlarını ehtiva edən saxta SAML təsdiqləri yarada bilər.
Necə düzəltmək olar
- Capgo Capgo12.128.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Capgo Capgo | v < 12.128.2 | 12.128.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.