Sparx Enterprise Architect Client does not verify the receiver of OAuth2 credentials during OpenID authentication

CVE-2025-15621 Sparx Systems Pty Ltd के Enterprise Architect को प्रभावित करता है, OAuth2 के माध्यम से OpenID प्रमाणीकरण में क्रेडेंशियल की अपर्याप्त सुरक्षा के कारण उपयोगकर्ताओं को महत्वपूर्ण जोखिम में डालता है। एक हमलावर संभावित रूप से प्रमाणीकरण प्रवाह को रोक या हेरफेर कर सकता है, जिससे एप्लिकेशन के भीतर संवेदनशील डेटा और कार्यात्मकताओं तक अनधिकृत पहुंच प्राप्त हो सकती है। रिसीवर सत्यापन की कमी एक दुर्भावनापूर्ण तीसरे पक्ष को वैध पहचान प्रदाता के रूप में प्रच्छन्न होने की अनुमति देती है, जिससे एप्लिकेशन को नकली क्रेडेंशियल स्वीकार करने के लिए धोखा दिया जाता है। संभावित प्रभावों में संवेदनशील परियोजना जानकारी का खुलासा, मॉडल संशोधन और चरम मामलों में Enterprise Architect उदाहरणों पर पूर्ण नियंत्रण शामिल है। चूंकि कोई फिक्स जारी नहीं किया गया है, इसलिए इस भेद्यता के बारे में जागरूक होना और सक्रिय निवारक उपाय करना महत्वपूर्ण है।

Organizations heavily reliant on Sparx Enterprise Architect for software modeling, system design, and business process documentation are at risk. Specifically, deployments with OpenID authentication enabled and those lacking robust access control policies are particularly vulnerable. Any organization storing sensitive intellectual property within Enterprise Architect should prioritize monitoring and mitigation efforts.

1. 2026-04-16Disclosure

   disclosure

1. आरक्षित2026-04-09
2. प्रकाशित2026-04-16
3. EPSS अद्यतन2026-04-24

चूंकि CVE-2025-15621 के लिए कोई आधिकारिक फिक्स (फिक्स: कोई नहीं) नहीं है, इसलिए Sparx Enterprise Architect का उपयोग करने वाले संगठनों को वैकल्पिक शमन उपायों को लागू करना चाहिए। Enterprise Architect उदाहरणों तक पहुंच को प्रतिबंधित करने के लिए नेटवर्क विभाजन की दृढ़ता से अनुशंसा की जाती है। सभी उपयोगकर्ता खातों पर बहु-कारक प्रमाणीकरण (MFA) लागू करने से एक अतिरिक्त सुरक्षा परत जोड़ी जा सकती है। प्रमाणीकरण लॉग की सक्रिय रूप से निगरानी करना संदिग्ध गतिविधि के लिए आवश्यक है। भले ही यह सीधे भेद्यता को संबोधित नहीं करता है, Enterprise Architect के नवीनतम उपलब्ध संस्करण में अपग्रेड करने से सामान्य सुरक्षा सुधार हो सकते हैं। अंत में, उपयोगकर्ताओं को सुरक्षा सर्वोत्तम प्रथाओं के बारे में शिक्षित करना (जैसे मजबूत पासवर्ड बनाना और फ़िशिंग ईमेल की पहचान करना) शोषण के जोखिम को कम करने के लिए महत्वपूर्ण है।