Pubblicato il 2026-07-10 · Fonte: NVD NIST
La vulnerabilità di Autenticazione Bypass Using an Alternate Path or Channel, identificata come CVE-2026-57807, colpisce il software OAuth Single Sign On - SSO (OAuth Client) di miniOrange Security Software Pvt Ltd. Questa vulnerabilità, con un punteggio CVSS di 9.8, è considerata critica e consente l'exploitazione della funzione di recupero password. La versione interessata è fino alla 38.5.8.
Un attaccante può sfruttare questa vulnerabilità per bypassare l'autenticazione e accedere a sistemi protetti senza autorizzazione, potenzialmente portando a violazioni dei dati e altre conseguenze negative. I sistemi che utilizzano il software OAuth Single Sign On - SSO di miniOrange fino alla versione 38.5.8 sono a rischio.
Vendor: N/A
Prodotti: N/A
Per mitigare questa vulnerabilità, si consiglia di aggiornare il software OAuth Single Sign On - SSO di miniOrange alla versione più recente disponibile. In assenza di un aggiornamento specifico, è importante adottare pratiche di sicurezza generali, come il monitoraggio delle attività di accesso e l'implementazione di ulteriori layer di autenticazione e autorizzazione.
La vulnerabilità CVE-2026-57807 è un problema di Autenticazione Bypass Using an Alternate Path or Channel nel software OAuth Single Sign On - SSO di miniOrange.
Il punteggio CVSS della vulnerabilità CVE-2026-57807 è 9.8, classificandola come critica.
Per proteggersi, è consigliabile aggiornare il software interessato alla versione più recente disponibile e adottare misure di sicurezza aggiuntive per prevenire l'accesso non autorizzato.
Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.