Ping Identity/OneLogin Seite 3

Das WordPress-Plugin login-social (bis Version 1.0.4) validiert Passwort-Reset-Anfragen weder gegen einen Reset-Schlüssel noch gegen die Identität des Anfragenden. Zudem stellt es Authentifizierungs-Sessions auf Basis unverifizierter Angaben Dritter aus. CVSS-Basiswert: 7.5 (Hoch).

In der Dynamic-Client-Registration-Komponente (DCR) von Keycloak, einer Identity- und Access-Management-Lösung, besteht laut NVD ein Fehler. Die Standard-DCR-Richtlinie validiert laut Beschreibung den Claim-Pfad für einen Benutzerparameter nicht korrekt; die Quellenbeschreibung bricht an dieser Stelle ab, weitere Details sind nicht belegt. CVSS-Basiswert: 8.1 (Hoch). Eine EPSS-Bewertung liegt in den Quelldaten nicht vor.

In OpenStack Keystone vor Version 28.0.1 wandelt das LDAP-Identity-Backend das Attribut user_enabled nicht in einen Boolean um, wenn die Konfigurationsoption user_enabled_invert auf False gesetzt ist (Standard). Dadurch wird der Aktivierungsstatus von Benutzern fehlerhaft ausgewertet. CVSS-Basiswert: 7.7 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Aktualisierung auf OpenStack Keystone 28.0.1 oder neuer.

In Oracle Identity Manager (Oracle Fusion Middleware, Komponente OIM Legacy UI) besteht eine Schwachstelle; betroffen sind die Versionen 12.2.1.4.0 und 14.1.2.1.0. Laut Quellbeschreibung ist die Ausnutzung schwierig. CVSS-Basiswert: 8.5 (Hoch). Empfohlene Massnahme: die betroffenen Versionen gemäss Oracle-Advisory aktualisieren.

Im openshift/oauth-proxy wird die authentifizierte Nutzeridentität über HTTP-Header übermittelt, wobei der Proxy nur die Bindestrich-Variante des Headers (X-Forwarded-User) bereinigt. Die Underscore-Variante (X_Forwarded_User) wird nicht entfernt, wodurch ein Angreifer diesen Header selbst setzen und die Identitätsprüfung untergraben kann. Laut Produktzuordnung sind Software von Red Hat (OpenShift/RHEV), Oracle (CPU/EBS/PeopleSoft/WebLogic) und Ping Identity/OneLogin betroffen. CVSS-Basiswert: 8.5 (Hoch).

Der Open-Source-Identity-Provider authentik ist laut NVD vor den Versionen 2025.12.6, 2026.2.4 und 2026.5.1 verwundbar: Ein Angreifer mit der Möglichkeit, eine Source-Verbindung zu ändern, und einem Konto in einer der konfigurierten Quellen kann die Schwachstelle ausnutzen. CVSS-Basiswert: 8.8 (Hoch), Vektor CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Aktualisierung auf authentik 2025.12.6, 2026.2.4 bzw. 2026.5.1 oder neuer.

Eine Schwachstelle im Produkt Oracle Identity Manager Connector von Oracle Fusion Middleware (Komponente: PeopleSoft Applications) betrifft die unterstützten Versionen 12.2.1.4.0 und 14.1.2.1.0. CVSS-Basiswert: 7.7 (Hoch).

Im Produkt Oracle Identity Manager von Oracle Fusion Middleware (Komponente OIM Legacy UI) besteht eine Schwachstelle. Betroffen sind die Versionen 12.2.1.4.0 und 14.1.2.1.0. Die Lücke ist laut Quelle leicht und mit niedrigen Rechten über das Netzwerk ausnutzbar. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: Aktualisierung gemäss Oracle-Advisory.

Das Jenkins-Plugin SAML erlaubt in Version 4.618.v441a_27fa_46d2 und früher laut NVD über Stapler-Data-Binding das Überschreiben der SAML-Identity-Provider-Metadatendatei. Angreifer können die Datei dadurch durch eine von ihnen kontrollierte Version ersetzen; die Quellbeschreibung bricht an dieser Stelle ab. CVSS-Basiswert: 8.8 (Hoch), Vektor CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H.

ZITADEL ist eine quelloffene Identity-Management-Plattform. In Versionen vor 4.15.3 prüft der OAuth2-Token-Exchange-Endpunkt (grant-type token-exchange) das übergebene Subject-Token nicht ausreichend. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: auf ZITADEL 4.15.3 oder neuer aktualisieren.

Das WordPress-Plugin „SAML Single Sign On“ beachtet vor Version 6.0.0 nicht das konfigurierte Kriterium zur Verknüpfung einer eingehenden Single-Sign-On-Identität mit einem WordPress-Konto, sondern löst die Identität stets über ein anderes Verfahren auf. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Laut Zuordnung betreffen die überwachten Produkte auch Oracle (CPU/EBS/PeopleSoft/WebLogic) und Ping Identity/OneLogin.

Für IBM Verify Identity Access Container (Versionen 11.0 bis 11.0.2), IBM Security Verify Access Container (Versionen 10.0 bis 10.0.9.1) sowie die entsprechenden Nicht-Container-Varianten wurde eine Sicherheitslücke gemeldet. CVSS-Basiswert: 7.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Net::SAML2 für Perl erlaubt vor Version 0.86 eine Umgehung der SAML-Authentifizierung mittels XML Signature Wrapping: Die Funktion new_from_xml liest die Identität der Assertion anhand eines dokumentweiten XPath-Ausdrucks statt anhand des signierten Teilbaums aus. CVSS-Basiswert: 8.1 (Hoch). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt für diese CVE nicht in den Quelldaten vor.

Im SAML-Broker-Bestandteil von Keycloak, der die Identitätsföderation und Benutzerauthentifizierung verwaltet, besteht laut NVD ein Fehler: Der IdP-initiierte Single-Sign-On-Endpunkt schlägt fehl; die weiteren Auswirkungen sind in den Quelldaten abgeschnitten. CVSS-Basiswert: 7.4 (Hoch).

Im Open-Source-Identity-Provider authentik ist der SAML-Source-ACS-Endpunkt vor den Versionen 2025.12.5, 2026.2.3 und 2026.5.1 anfällig für XML Signature Wrapping bei der Validierung von Upstream-Antworten. CVSS-Basiswert: 8.5 (Hoch).

In Oracle Identity Manager Connector (Oracle Fusion Middleware, Komponente Generic Unix Connector) besteht eine Schwachstelle. Betroffen sind laut Quelle die unterstützten Versionen 12.2.1.4.0 und 14.1.2.1.0. CVSS-Basiswert: 8.0 (Hoch). Empfohlene Massnahme: die Sicherheitshinweise von Oracle prüfen und die verfügbaren Aktualisierungen einspielen.

Für IBM Verify Identity Access Container (Versionen 11.0 bis 11.0.2), IBM Security Verify Access Container (Versionen 10.0 bis 10.0.9.1) sowie die entsprechenden Nicht-Container-Varianten wurde eine Sicherheitslücke gemeldet. CVSS-Basiswert: 8.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Im Open-Source-Identity-Provider authentik validiert der SAML-Source-Response-Prozessor (ResponseProcessor.parse()) vor den Versionen 2025.12.5 und 2026.2.3 das Conditions-Element in Assertions nicht ausreichend. Angreifer könnten dies ausnutzen, um Authentifizierungskontrollen zu umgehen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: authentik auf Version 2025.12.5 bzw. 2026.2.3 oder neuer aktualisieren.

In Red Hat Advanced Cluster Security for Kubernetes (RHACS) ersetzt ACS beim Verarbeiten von Kubernetes-Deployments Identitätsmetadaten anhand des Feldes openshift.io/encoded-deploy. Dadurch kann die tatsächliche Deployment-Identität verfälscht werden, was Folgeangriffe auf die Cluster-Sicherheitskontrolle ermöglicht. CVSS-Basiswert: 8.5 (Hoch).

Der Ping Client von LabF nfsAxe 3.7 enthält eine Buffer-Overflow-Schwachstelle, die es lokalen Angreifern erlaubt, durch eine bösartige Eingabe im Feld Host IP beliebigen Code auszuführen. CVSS-Basiswert: 8.4 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In der SAML-Metadaten-Import-Funktion der Komponente keycloak-services, dem zentralen Identity-Broker-Baustein von Red Hat Build of Keycloak, besteht laut NVD eine Schwachstelle, die beim Import von Identity-Provider-Metadaten auftritt. Weitere technische Details zur genauen Ursache enthält die ausgewertete Quellbeschreibung nicht vollständig. CVSS-Basiswert: 7.4 (Hoch). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt für diesen Eintrag nicht vor. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Wenn das Feature „Silent Just-In-Time Provisioning” für einen Verbund-Identitätsanbieter (IDP) aktiviert ist, können während des Account-Provisionierungsvorgangs Benutzerdaten eines lokalen Kontos überschrieben werden. CVSS-Basiswert: 7.7 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Aufgrund fehlender Validierung des Benutzerkontostatus während der Authentifizierung können gesperrte Konten über Magic-Link- oder Pass-Key-Methoden erfolgreich authentifiziert werden. Dies umgeht die vorgesehenen Sicherheitskontrollen. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Für IBM Verify Identity Access Container (Versionen 11.0 bis 11.0.2), IBM Security Verify Access Container (Versionen 10.0 bis 10.0.9.1) sowie die entsprechenden Nicht-Container-Varianten wurde eine Sicherheitslücke gemeldet. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Der Magic-Link-Authentifizierungsfluss akzeptiert mehrere ungültige Authentifizierungsanfragen ohne ausreichendes Rate-Limiting oder Ressourcenkontrolle, was zu unkontrolliertem Speicherwachstum führt. CVSS-Basiswert: 8.6 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Im Oracle Identity Manager Connector für Oracle Fusion Middleware (Komponente: Core, Version 12.2.1.4.0) besteht eine leicht ausnutzbare Schwachstelle. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Im Open-Source-Framework Microsoft UFO (Version 3.0.1-4-ge2626659) für intelligente Geräteautomatisierung vertraut die WebSocket-Steuerungsebene client-seitig übermittelten Identitäts- und Rollenfeldern ohne ausreichende Validierung. Dies ermöglicht Angreifern eine nicht autorisierte Übernahme von Berechtigungen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

In mehreren Versionen von IBM Verify Identity Access Container (11.0–11.0.2), IBM Security Verify Access Container (10.0–10.0.9.1) sowie den entsprechenden nicht-Container-Varianten wurde eine Sicherheitslücke gemeldet. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

XML-Parser in mehreren WSO2-Produkten akzeptieren benutzerseitig übermittelte XML-Daten, ohne die Auflösung externer Entitäten zu verhindern. Dadurch können Angreifer über manipulierte XML-Eingaben eine XML External Entity (XXE)-Attacke durchführen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

Das Plugin Groundhogg (CRM, Newsletter und Marketing-Automation) für WordPress ist laut NVD in allen Versionen bis einschliesslich 4.9 anfällig für eine Rechteausweitung durch Contact Identity Rebinding. CVSS-Basiswert: 8.8 (Hoch). Eine Aufnahme in die CISA-KEV-Liste liegt nicht vor, ein EPSS-Wert ist nicht verfügbar. Betreiber sollten prüfen, ob das Plugin in Version 4.9 oder älter im Einsatz ist.

Das WordPress-Plugin MainWP Child verifiziert in Versionen vor 6.1.2 die Identität des Anfragenden im Request-Handler für die Site-Registrierung nicht, wenn für das Zielkonto die Passwort-Authentifizierung deaktiviert wurde. Dadurch kann die Registrierung ohne ausreichenden Identitätsnachweis erfolgen. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: das Plugin auf Version 6.1.2 oder neuer aktualisieren.

In Open5GS bis einschliesslich Version 2.7.7 besteht im NAS-5GS-Handler für Mobile Identity der AMF-Komponente ein Heap-Out-of-bounds-Read vor der Authentifizierung. Er kann einen Denial of Service auslösen, der sämtliche Teilnehmer betrifft. CVSS-Basiswert: 8.6 (Hoch). Empfohlene Massnahme: auf eine bereinigte Open5GS-Version aktualisieren.

In mehreren WSO2-Produkten besteht eine Cross-Site-Request-Forgery-Schwachstelle, weil für zustandsändernde Operationen innerhalb der Admin-Dienste die HTTP-GET-Methode verwendet wird, konkret im Event-Processor der Carbon-Konsole. Das Cookie-Attribut SameSite=Lax greift hier nicht, da es das Senden von Cookies bei cross-origin Top-Level-GET-Navigationen erlaubt. Ein Angreifer kann einen authentifizierten Nutzer dazu verleiten, einen präparierten Link zu öffnen, was zu ungewollten zustandsändernden Anfragen wie Datenänderungen oder Kontoänderungen führt. CVSS-Basiswert: 8.8 (Hoch).

In mehreren WSO2-Produkten besteht durch unzureichende Prüfung hochgeladener Inhalte und ihres Zielorts in den SOAP-Admin-Diensten eine Schwachstelle für beliebige Datei-Uploads. Ein böswilliger Akteur mit administrativen Rechten kann eine präparierte Datei an einen benutzergesteuerten Ort im Deployment hochladen. Je nach Verarbeitung der Datei kann dies zu einer Remote Code Execution auf dem Server führen. Standardmässig ist die Schwachstelle nur für Nutzer mit administrativem Zugriff ausnutzbar. CVSS-Basiswert: 8.4 (Hoch). Empfohlene Massnahme: Verfügbare Herstellerupdates einspielen.

Eine Schwachstelle in der RADIUS-Einstellung zur Abweisung von Anfragen von Clients mit wiederholten Fehlern in Cisco Identity Services Engine (ISE) könnte einem nicht authentifizierten, entfernten Angreifer erlauben, einen unerwarteten Neustart von Cisco ISE auszulösen. Ursache ist ein Logikfehler bei der Verarbeitung einer RADIUS-Access-Anfrage für eine MAC-Adresse, die bereits als abgelehnter Endpunkt gilt. Durch eine bestimmte Abfolge präparierter RADIUS-Access-Anfragen kann ein Denial-of-Service-Zustand entstehen. CVSS-Basiswert: 8.6 (Hoch).

IBM Security Verify Access 10.0.0 bis 10.0.9 und 11.0.0 sowie IBM Verify Identity Access Container 10.0.0 bis 10.0.9 und 11.0.0 enthalten unter bestimmten Konfigurationen fest codierte Zugangsdaten wie ein Passwort oder einen kryptografischen Schlüssel. Diese werden für die eigene eingehende Authentifizierung, die ausgehende Kommunikation mit externen Komponenten oder die Verschlüsselung interner Daten verwendet. CVSS-Basiswert: 8.1 (Hoch).

IBM Security Verify Access und IBM Security Verify Access Docker in den Versionen 10.0.0.0 bis 10.0.9.0 sowie 11.0.0.0 bis 11.0.1.0 könnten einem lokal authentifizierten Benutzer erlauben, bösartige Skripte ausserhalb seines Kontrollbereichs auszuführen. CVSS-Basiswert: 8.5 (Hoch).

IBM Security Verify Access sowie IBM Security Verify Access Docker in den Versionen 10.0.0.0 bis 10.0.9.0 und 11.0.0.0 bis 11.0.1.0 erlauben aufgrund unzureichender Validierung von Benutzereingaben einem nicht authentifizierten Angreifer die Ausführung beliebiger Befehle mit eingeschränkten Benutzerrechten. CVSS-Basiswert: 7.3 (Hoch).

In der RADIUS-Nachrichtenverarbeitung von Cisco Identity Services Engine (ISE) besteht eine Schwachstelle, über die ein nicht authentifizierter, entfernter Angreifer einen Denial of Service auslösen kann. Ursache ist die fehlerhafte Behandlung bestimmter RADIUS-Anfragen. Durch eine spezielle Authentifizierungsanfrage an ein Netzwerkzugangsgerät, das Cisco ISE für AAA nutzt, kann der Angreifer einen Neustart von Cisco ISE erzwingen. CVSS-Basiswert: 8.6 (Hoch). Empfohlene Massnahme: Verfügbare Cisco-Sicherheitsupdates einspielen.

ruby-saml stellt SAML-Single-Sign-on für Ruby bereit. Vor den Versionen 1.12.4 und 1.18.0 lässt sich die Grössenprüfung für SAML-Antworten umgehen, da diese Prüfung vor und nicht nach der Dekomprimierung stattfindet. Über komprimierte Assertions lässt sich dadurch ein Denial-of-Service-Zustand herbeiführen. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: Update auf Version 1.12.4 bzw. 1.18.0 einspielen.

In CyberArk besteht eine Schwachstelle vom Typ CWE-602 (Client-Side Enforcement of Server-Side Security): Sicherheitsprüfungen, die serverseitig erzwungen werden müssten, werden auf der Client-Seite durchgesetzt und lassen sich dadurch umgehen. CVSS-Basiswert: 8.3 (Hoch). Empfohlene Massnahme: betroffene Software gemäss Hersteller-Advisory aktualisieren.

In Tenable Identity Exposure besteht eine Formel-Injection-Schwachstelle. Ein authentifizierter Angreifer mit administrativen Rechten kann Formularfelder der Anwendung manipulieren, um einen anderen Administrator zur Ausführung präparierter CSV-Payloads zu verleiten. CVSS-Basiswert: 7.6 (Hoch).

Ein lokaler Angreifer kann bei Check Point ZoneAlarm ExtremeSecurity NextGen sowie bei Identity Agent for Windows und Identity Agent for Windows Terminal Server seine Privilegien eskalieren. Voraussetzung für die Ausnutzung ist laut Quelle, dass der Angreifer bereits in der Lage ist, lokal privilegierten Code auf dem Zielsystem auszuführen. CVSS-Basiswert: 7.3 (Hoch).

Eine DLL-Injection-Schwachstelle erlaubt es einem authentifizierten, niedrig privilegierten lokalen Angreifer, Anwendungsdateien auf dem TIE-Secure-Relay-Host zu verändern. Dadurch kann die Konfiguration überschrieben und der Start neuer Secure-Relay-Dienste erzwungen werden. CVSS-Basiswert: 7.3 (Hoch).

Mehrere WSO2-Produkte sind anfällig für Benutzer-Impersonation über JIT-Provisioning. Voraussetzung ist ein IDP mit föderierter Authentifizierung und aktiviertem JIT-Provisioning mit der Option zur Abfrage von Benutzername, Passwort und Zustimmung sowie ein Service Provider, der diesen IDP nutzt und die Option zur Identitätszusicherung über den zugeordneten lokalen Subject-Identifier aktiviert hat. Verfügt der Angreifer über ein frisches, gültiges Konto im föderierten IDP und kennt den Benutzernamen eines gültigen lokalen Benutzers, kann er den JIT-Provisioning-Ablauf zur Benutzer-Impersonation missbrauchen. CVSS-Basiswert: 8.5 (Hoch).

Eine Schwachstelle in einem bestimmten CLI-Befehl von Cisco ISE erlaubt einem authentifizierten, lokalen Angreifer mit mindestens Read-only-Rechten das Einschleusen von Betriebssystembefehlen und die Ausweitung der Rechte auf root. Ursache ist eine unzureichende Prüfung der Benutzereingaben. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Sicherheitsupdate von Cisco einspielen.

Im Azure Identity SDK besteht eine Schwachstelle, die entfernte Codeausführung (Remote Code Execution) ermöglicht. CVSS-Basiswert: 8.8 (Hoch).

Im Azure Identity SDK besteht eine Schwachstelle, die eine entfernte Codeausführung ermöglicht. CVSS-Basiswert: 8.8 (Hoch).

Eine Schwachstelle in der RADIUS-Nachrichtenverarbeitung von Cisco Identity Services Engine (ISE) kann es einem nicht authentifizierten, entfernten Angreifer ermöglichen, die Verarbeitung von RADIUS-Paketen zu stoppen. Ursache ist die fehlerhafte Handhabung bestimmter RADIUS-Accounting-Anfragen; ein erfolgreicher Angriff kann den RADIUS-Prozess unerwartet neu starten und legitimen Nutzern den Zugang zum Netzwerk oder Dienst verwehren. Zur Wiederherstellung kann ein manueller Neustart des betroffenen Policy Service Node erforderlich sein. CVSS-Basiswert: 8.6 (Hoch).

Apache Log4j2 in den Versionen 2.0-alpha1 bis 2.16.0 (ausgenommen 2.12.3 und 2.3.1) schützt nicht vor unkontrollierter Rekursion durch selbstreferenzielle Lookups. Ein Angreifer mit Kontrolle über Thread-Context-Map-Daten kann damit einen Denial-of-Service auslösen. CVSS-Basiswert: 5.9 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 100.0 %.