CVE-2025-56689
Açıklama
One Identity by Quest Safeguard for Privileged Passwords Appliance 7.5.1.20903, yanıt manipülasyonu kullanılarak Tek Kullanımlık Şifre (OTP)/Çok Faktörlü Kimlik Doğrulama (MFA) atlatma zafiyetine sahiptir. Geçerli bir OTP yanıtını yakalayan veya ele geçiren bir saldırgan, aynı yanıtı yeniden göndererek OTP doğrulama adımını atlayabilir. NOT: Bu durum Tedarikçi tarafından itiraz edilmiştir; çünkü ürün tasarım gereği, geçerlilik zaman aralığı mevcut zamanı kapsayan bir çereze sahip olan istemciyi başarıyla kimlik doğrular ve bu nedenle herhangi bir "ele geçirme" türünden sonra gerçekleşen kimlik doğrulama, güvenlik modelinin bir ihlali değildir. (Çerez, HttpOnly özniteliğine sahiptir.)
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| quest one_identity | 7.5.1.20903 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.