「SSO」の記事

保存されている情報

米国 CERT/CC は2026年9月23日、Imprivata の認証・SSO基盤「Enterprise Access Management（EAM）」26.2.6以前に、RSA 鍵ペアをデプロイ後に更新（ローテーション）する手段が存在しない脆弱性 CVE-2026-82356 があると公表しました（JVN でも2026年9月24日に公表）。秘密鍵を入手した攻撃者は SSO トークンや認証情報を含む認証トラフィックを傍受できる恐れがあります。執筆時点で修正版は未提供で、秘密鍵の保護と PFS 強制が暫定的な緩和策です。

詳細項目

構造化データは未確認。既存ページに掲載されている内容をご確認ください。

原データ更新日：未確認
保存版に記録された日付です。今回の実装・デプロイ日ではありません。

出典・情報の根拠

公開している出典リンクはありません。