CVE-2022-39300
Açıklama
node SAML, passport-saml'in SAML uygulamasına dayalı bir SAML 2.0 kütüphanesidir. Uzaktaki bir saldırgan, passport-saml kullanan bir web sitesinde SAML kimlik doğrulamasını atlatabilir. Başarılı bir saldırı için saldırganın rastgele bir IDP imzalı XML öğesine sahip olması gerekir. Kullanılan IDP'ye bağlı olarak, imzalı bir mesajın oluşturulması tetiklenebilirse tamamen kimlik doğrulanmamış saldırılar da (örneğin geçerli bir kullanıcı erişimi olmadan) mümkün olabilir. Kullanıcılar node-saml sürümünü 4.0.0-beta5 veya daha yenisine yükseltmelidir. Geçici bir çözüm olarak SAML kimlik doğrulaması devre dışı bırakılabilir.
Nasıl düzeltilir
- node_saml_project node_saml4.0.0 ya da sonraki bir sürüm
- node-saml4.0.0-beta.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| node_saml_project node_saml | v < 4.0.0, 4.0.0 | 4.0.0 |
| node-samlnpm | v < 4.0.0-beta.5 | 4.0.0-beta.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.