CVE-2026-78425
Təsvir
Eyni korporativ kimlik təminatçısı (IdP) arxasındakı kənar tətbiqlərin (məsələn, wiki, bilet sistemi, xərclərin idarəetmə aləti və ya istifadəçinin qanuni hesabının olduğu hər hansı digər sistem) səlahiyyətli istifadəçiləri SAML SSO vasitəsilə öz sistemlərinə daxil ola bilərlər. IdP onlar üçün bir təsdiqləmə (assertion) təqdim edir. Əgər həmin təsdiqləmə NeuVector-ə təqdim edilərsə, NeuVector onu qəbul edir, çünki "NeuVector üçün təsdiqləməni" "wiki üçün təsdiqləmədən" fərqləndirən yeganə şey elementdir və uyğunsuzluğu bildirən `NotInAudience` xəbərdarlığı heç vaxt oxunmur.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| SUSE github.com/neuvector/neuvector | v ≤ v5.6.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.