CVE-2025-22146 (CVSS 9.1): 关键哨兵漏洞允许账户接管
流行的错误跟踪和性能监控平台 Sentry 最近修补了一个漏洞,该漏洞可能允许攻击者劫持用户账户。
该关键漏洞在 Sentry 的安全断言标记语言 (SAML) 单点登录 (SSO) 实现中被发现,被追踪为 CVE-2025-22146,CVSS 得分为 9.1。利用该漏洞,恶意行为者可以冒充共享 Sentry 实例上的任何用户。
“在 Sentry 的 SAML SSO 实现中发现了一个关键漏洞。该漏洞是通过我们的私人漏洞悬赏计划报告给我们的。”
该漏洞源于 SAML SSO 过程中的不当身份验证。攻击者利用恶意的 SAML 身份提供者并以驻留在同一 Sentry 实例上的组织为目标,只要知道受害者的电子邮件地址,就可以接管该组织内的任何用户账户。
Sentry 已通过发布 25.1.0 版解决了该漏洞。我们敦促自托管 Sentry 实例的用户升级到该版本或更高版本,以降低风险。Sentry SaaS 用户已受到保护,因为修复程序已于 2025 年 1 月 14 日部署。
SAML SSO 虽然旨在简化用户访问,但如果实施不当也会带来安全风险。使用 SAML SSO 的组织应确保其实施符合安全最佳实践,并定期进行漏洞审核。
关注公众号:拾黑(shiheibook)了解更多
赞助链接:
关注数据与安全,洞悉企业级服务市场:https://www.ijiandao.com/
四季很好,只要有你,文娱排行榜:https://www.yaopaiming.com/
让资讯触达的更精准有趣:https://www.0xu.cn/

随时掌握互联网精彩
- 领导者必备!部署AI战略的五大秘诀
- 【有料视频】iPhone优化充电上限80%,有必要打开吗?
- 日元对人民币汇率2023年9月27日
- 教学转型!看微软商用 Surface 如何成为网课新宠
- 工信部组织开展2022年工业互联网APP优秀解决方案征集遴选工作
- 今年,大部分VC都活成了FA
- 社区精选 | elementui源码学习之仿写一个el-collapse
- 统信软件亮相服贸会,夯实数字化转型核心底座
- 共聚有福之州|烽火通信亮相第五届数字中国建设峰会·云生态大会
- 广电总局:推动虚拟主播应用于新闻播报等节目生产
- 当富士中画幅相机遇上星空摄影
- 5GtoB亟需高可靠前传支撑:中国移动半有源MWDM方案优势显著