CVE-2026-101152
WysokieCVSS 8.0Streszczenie
Niewystarczająca walidacja w przepływie logowania Single Sign-On (SSO) może pozwolić zdalnemu, nieuwierzytelnionemu atakującemu na spreparowanie adresu URL, który po kliknięciu przez użytkownika powoduje, że dostawca tożsamości (IdP) przekazuje materiał uwierzytelniający do adresu URL kontrolowanego przez atakującego zamiast do CloudVision.
Ocena ryzyka
Atakujący może przechwycić materiał uwierzytelniający, co może prowadzić do przejęcia konta użytkownika.
Rekomendacja
Wdróż ścisłą walidację adresów URL przekierowania w przepływie SSO i zastosuj poprawkę producenta.
Inne podatności w CloudVision
Zobacz wszystkie- CVE-2026-101157Wysokie
Podatność typu stored cross-site scripting (XSS) może pozwolić nieuwierzytelnionemu atakującemu z dostępem do sąsiedniej sieci na wstrzyknięcie złośliwej treści, która wykona się, gdy uwierzytelniony użytkownik wyświetli dotkniętą treść. Udana eksploatacja może pozwolić na kompromitację sesji przeglądarki ofiary, dostęp do danych wrażliwych, modyfikację stanu systemu lub zakłócenie usług.
- CVE-2026-101156Wysokie
Podatność typu stored cross-site scripting (XSS) może pozwolić uwierzytelnionemu administratorowi o wysokich uprawnieniach na zapisanie złośliwej treści w konfiguracji. Treść może wykonać się w przeglądarce innego uwierzytelnionego użytkownika, gdy ten wyświetli lub porówna dotkniętą konfigurację. Udana eksploatacja może pozwolić atakującemu na działanie przez sesję ofiary w celu dostępu do danych wrażliwych, modyfikacji konfiguracji lub zakłócenia zarządzanych usług bezprzewodowych.
Oryginalny opis (angielski, źródło NVD)
Insufficient validation in the Single Sign-On (SSO) login flow could allow a remote, unauthenticated attacker to craft a URL that, when clicked by a user, causes the identity provider (IdP) to deliver authentication material to an attacker-controlled URL instead of to CloudVision.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS