Luka wtyczki Frontegg SAML SSO dla WordPress umożliwia nieautoryzowany dostęp

Co wiadomo

Wtyczka Frontegg SAML SSO dla WordPress w wersjach do 1.0.1 nie weryfikuje podpisu ani nadawcy odpowiedzi uwierzytelniających SAML, co pozwala atakującym na zalogowanie się jako dowolny użytkownik, w tym administratorzy, oraz tworzenie fałszywych kont.

Wpływ biznesowy

Brak weryfikacji podpisu i nadawcy w procesie uwierzytelniania SAML może prowadzić do przejęcia kont administracyjnych i eskalacji uprawnień, co zagraża integralności i bezpieczeństwu witryny opartej na WordPress. Atakujący mogą uzyskać pełną kontrolę nad systemem, co może skutkować utratą danych i zakłóceniem działalności biznesowej.

Rekomendowane działania administratora

Zaleca się natychmiastową aktualizację wtyczki Frontegg SAML SSO do najnowszej wersji udostępnionej przez producenta, która eliminuje tę lukę. W przypadku braku dostępnej poprawki należy ograniczyć dostęp do panelu administracyjnego oraz monitorować logi uwierzytelniania pod kątem podejrzanych działań. Warto również rozważyć wdrożenie dodatkowych mechanizmów uwierzytelniania. DataHouse wspiera weryfikację wersji oprogramowania oraz zarządzanie aktualizacjami w celu minimalizacji ryzyka.

Źródła

• NVD
• Reference