ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
لا يتحقق منتج Sonatype Nexus Repository 3 Pro من حالة الحساب المحلي عندما يسجل المستخدم الدخول من خلال مزود هوية SAML أو OAuth2/OpenID Connect مُكوّن. يمكن للمستخدم الذي تم تعطيل حسابه أو قفله بواسطة مسؤول في Nexus Repository تسجيل الدخول مرة أخرى باستخدام بيانات اعتماد صالحة لمزود الهوية لنفس الحساب، ثم يتلقى جلسة جديدة بأدوار هذا الحساب. لا يحتاج المهاجم إلى جلسة Nexus Repository ولا إلى امتياز في Nexus Repository. يحتاج المهاجم إلى حساب مسسمًى يملك بيانات اعتماد صالحة لدى مزود الهوية. المستخدم المجهول ليس جزءًا من مسار الهجوم هذا.