Snipe-IT до версии 8.7.0 не проверяет чувствительность к регистру имени пользователя во время аутентификации SAML, что позволяет злоумышленникам аутентифицироваться как разные пользователи путем регистрации учетных записей IdP с вариантами акцентов или регистров имен пользователей жертвы. Злоумышленники могут использовать параметры сортировки базы данных utf8mb4_unicode_ci по умолчанию, чтобы обойти сопоставление имен пользователей и добиться захвата учетной записи через федеративные пути входа, включая SAML, LDAP и OAuth.
Показать оригинальное описание (EN)
Snipe-IT before 8.7.0 fails to validate username case sensitivity during SAML authentication, allowing attackers to authenticate as different users by registering IdP accounts with accent or case variants of victim usernames. Attackers can exploit the default utf8mb4_unicode_ci database collation to bypass username matching and achieve account takeover through federated login paths including SAML, LDAP, and OAuth.
Характеристики атаки
Последствия
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Snipeitapp Snipe-It
cpe:2.3:a:snipeitapp:snipe-it:*:*:*:*:*:*:*:*
|
— |
8.7.0
|