ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
يحتوي ملحق WPO365 | LOGIN (wpo365-login) للأصدارات قبل الإصدار 45.2 على ثغرة تجاوز المصادقة عبر التقاط وإعادة التشغيل ناتجة عن فحص غير فعال ضد إعادة التشغيل في Saml2_Service::check_message_id()، والذي لا يحفظ مطلقاً معرفات رسائل SAML المعالجة في wpo365_saml_message_ids بسبب خطأ في المنطق يؤدي إلى الخروج قبل الحفظ. يمكن للمهاجمين الذين يلتقطون استجابة SAMLResponse موقعة بشكل صحيح إعادة تشغيلها إلى نقطة نهاية ACS مراراً وتكراراً خلال نافذة صلاحية التأكيد الخاصة بها لتسجيل الدخول بصفتهم الضحية، بما في ذلك المسؤولين، دون اكتشاف نظراً لعدم تشغيل فحص معرف الرسالة المكررة مطلقاً.