CVE-2025-10149 in Identity Server as Key Manager
सारांश
द्वारा VulDB • 19/10/2026
SCIM एंडपॉइंट स्थानीय उपयोगकर्ता स्टोर के खिलाफ संचालन करते समय फेडेरेटेड (एकीकृत) उपयोगकर्ताओं के लिए अधिकारण की पर्याप्त रूप से जाँच नहीं करता है। यह तब होता है जब एक स्थानीय और एक एकीकृत उपयोगकर्ता का उपयोगकर्ता नाम समान हो, जिससे एक एकीकृत उपयोगकर्ता किसी स्थानीय उपयोगकर्ता के लिए निर्धारित कार्यों को अर्थात मनमाने संचालन कर सकता है।
एक दुष्ट अभिकर्ता जो कि एक एकीकृत उपयोगकर्ता के रूप में प्रमाणीकृत होता है, वह SCIM 2.0 या SCIM 1.1 एंडपॉइंट्स के माध्यम से स्थानीय और एकीकृत उपयोगकर्ताओं का नाम समान होने पर स्थानीय खातों पर मनमाने संचालन कर सकता है। इससे उपयोगकर्ता खाते की हड़प (account takeover) हो सकती है। वे तैनातीएँ जो उपयोगकर्ता स्व-पंजीकरण को नहीं सहयोगित करते हैं, उन्हें मध्यम गंभीरता वाली माना जाता है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.