CVE-2026-31982
Açıklama
Kullanıcı kontrollü bir yönlendirme parametresinin yetersiz doğrulanması nedeniyle, SAML Single Sign-On işlevselliğinde bir Açık Yönlendirme (Open Redirect) zafiyeti keşfedilmiştir. Kimliği doğrulanmamış bir saldırgan, SAML oturum açma uç noktasına özel bir istek oluşturabilir ve ardından SAML Single Sign-On işlemini başlatan diğer kullanıcılar için önbelleğe alınmış SAML yönlendirmesini zehirleyebilir; bu durum oltalama ve kimlik bilgisi hırsızlığı saldırılarına olanak tanıdığı gibi etkilenen tüm kullanıcılar için SAML kimlik doğrulamasını aksatabilir.
Nasıl düzeltilir
- nozominetworks cmc26.2.0 ya da sonraki bir sürüm
- nozominetworks guardian26.2.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nozominetworks cmc | v < 26.2.0 | 26.2.0 |
| nozominetworks guardian | v < 26.2.0 | 26.2.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.