CVE-2019-13483 in Passport-SharePoint

الملخص

بحسب VulDB • 03/07/2026

لا تقوم Auth0 Passport-SharePoint قبل الإصدار 0.4.0 بالتحقق من توقيع JWT (رمز الويب المشفر) لرمز الوصول (Access Token) قبل معالجته. يتيح ذلك للمهاجمين تزوير الرموز وتجاوز آليات المصادقة والتفويض.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 10/07/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-138826
• CPE: جاهز
• CWE: CWE-345 (مؤكد)
• CVSS: 7.3 (NVD)
• EPSS: 0.00560
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-13483
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-13483
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-13483/