5.0Mittel

CVE-2025-52925

OneLogin Active Directory Connector Veröffentlicht: (vor 1 Jahr)

Beschreibung

In One Identity OneLogin Active Directory Connector before 6.1.5, encryption of the DirectoryToken was mishandled, aka ST-812.

Schwachstellentyp (CWE): CWE-402

Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.

Betroffene Produkte und Versionen

HerstellerProduktVersionen
OneLogin Active Directory Connector < 6.1.5

Referenzen und Patches