Open Access Management (OpenAM) — это решение для управления доступом. В версиях до 16.0.0, если активирован параметр «claims_parameter_supported», благодаря сценарию «oidc-claims-extension.groovy» можно внедрить выбранное значение в утверждение, содержащееся в id_token или в user_info. В запрос функции авторизации можно внедрить параметр претензий, содержащий файл JSON.
Этот файл JSON позволяет злоумышленникам настраивать утверждения, возвращаемые файлами «id_token» и «user_info». Это допускает очень широкий спектр уязвимостей в зависимости от того, как клиенты используют утверждения. Например, если некоторые клиенты используют поле электронной почты для идентификации пользователя, злоумышленник может выбрать нужный ему адрес электронной почты и, следовательно, принять любую личность по своему выбору.
Версия 16.0.0 устраняет проблему.
Показать оригинальное описание (EN)
Open Access Management (OpenAM) is an access management solution. In versions prior to 16.0.0, if the "claims_parameter_supported" parameter is activated, it is possible, thanks to the "oidc-claims-extension.groovy" script, to inject the value of one's choice into a claim contained in the id_token or in the user_info. In the request of an authorize function, a claims parameter containing a JSON file can be injected. This JSON file allows attackers to customize the claims returned by the "id_token" and "user_info" files. This allows for a very wide range of vulnerabilities depending on how clients use claims. For example, if some clients rely on an email field to identify a user, an attacker can choose the email address they want, and therefore assume any identity they choose. Version 16.0.0 fixes the issue.
Характеристики атаки
Последствия
Строка CVSS v4.0