Claroty: Remplacement de la vulnérabilité d'évitement de l'authentification par une péripétie

Une nouvelle vulnérabilité a été détectée dans le logiciel Claroty Secure Remote Access (SRA) qui permet aux hackers de créer des comptes utilisateur non autorisés et d'obtenir les droits d'administrateur en contournant la protection multifacteur. Cette vulnérabilité, CVE-2025-54603, est due à une mauvaise implémentation de l'authentification OpenID Connect (OIDC) dans Claroty Secure Access.