CVE-2026-77998
Açıklama
Joomla Extension - miniorange.com - miniOrange SAML SSO < 11.0.2, SAML SP Single Sign On – Login with ADFS < 6.4, SAML SP Single Sign On – SAML SSO login with Google Apps < 6.4 sürümlerinde SAMLResponse parametresi aracılığıyla kimlik doğrulaması yapılmadan kimlik doğrulama atlatma - Bunun nedeni, mo_saml_validate_signature() fonksiyonunun PHP'nin openssl_verify() fonksiyonu tarafından döndürülen ham üç durumlu tamsayı üzerinde gevşek bir boolean kontrolü gerçekleştirmesidir; bu da -1 hata dönüş değerinin doğru olarak değerlendirilmesine ve dolayısıyla başarılı bir imza doğrulaması olarak ele alınmasına yol açar. Bu durum, kimlik doğrulaması yapılmamış saldırganların, saldırgan tarafından kontrol edilen bir NameID ve OpenSSL işleme hatasını tetikleyen kasıtlı olarak bozuk bir imza değeri içeren özel hazırlanmış bir SAMLResponse göndererek yöneticiler de dahil olmak üzere mevcut herhangi bir Joomla kullanıcısı olarak oturum açmasını mümkün kılar — doğrulamayı tamamen atlayarak ve hedef hesap için wp_set_auth_cookie() fonksiyonunun çağrılmasıyla sonuçlanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| miniorange.com SAML SSO Free for Joomla extension for Joomla | 1.0.0-11.0.1 | — |
| miniorange.com SAML SSO Basic for Joomla extension for Joomla | 1.0.0-13.1.0 | — |
| miniorange.com SAML SSO Standard for Joomla extension for Joomla | 1.0.0-24.1.0 | — |
| miniorange.com SAML SSO Premium for Joomla extension for Joomla | 1.0.0-34.1.0 | — |
| miniorange.com SAML SSO Enterprise for Joomla extension for Joomla | 1.0.0-44.1.0 | — |
| miniorange.com SAML SP Single Sign On – Login with ADFS extension for Joomla | 1.0.0-6.3.0 | — |
| miniorange.com SAML SSO login with Google Apps extension for Joomla | 1.0.0-6.3.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.