Udnyttet sårbarhed
SimpleHelp Authentication Bypass Vulnerability
SimpleHelp indeholder en authentication bypass-sårbarhed i OIDC-autentificeringsflowen. Når OIDC-autentificering er konfigureret, accepteres identity tokens indsendt under login uden at verificere deres kryptografiske signatur. I en sårbar konfiguration kan en fjernuautentificeret angriber indsende et forfalskede token indeholdende vilkårlige identity claims for at opnå en fuldt autentificeret technician session. I nogle konfigurationer kan dette også muliggøre omgåelse af multi-factor authentication.
Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.
Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD