CVE-2026-73784: критическая уязвимость в HPE IceWall позволяет подделать SAML-ответ

Компания Hewlett Packard Enterprise сообщила об уязвимости в линейке продуктов HPE IceWall. Проблема получила идентификатор CVE-2026-73784 и оценку 8.8 по шкале CVSS, что соответствует высокому уровню критичности. Уязвимость связана с удалённым обходом ограничений безопасности и может быть использована для компрометации механизмов аутентификации.

Подробности

Уязвимость затрагивает продукты HPE IceWall — решения для управления доступом, федерации удостоверений и единого входа (SSO), широко применяемые в корпоративной инфраструктуре. Согласно описанию CVE, проблема позволяет злоумышленнику вмешаться в SAML-ответ и модифицировать его содержимое. SAML (Security Assertion Markup Language) — это стандарт обмена данными аутентификации и авторизации между identity-провайдером и сервис-провайдером; его подделка даёт возможность выдать себя за другого пользователя. Ключевые характеристики:

• CVE-ID: CVE-2026-73784
• Затронутый продукт: Hewlett Packard Enterprise HPE IceWall products
• Тип уязвимости: удалённый обход ограничений безопасности (Remote Bypass of Security Restrictions), подделка SAML-ответа
• CVSS: 8.8 (HIGH)
• Последствие эксплуатации: имперсонация (выдача себя за другого пользователя), несанкционированный доступ к защищённым ресурсам

Поскольку уязвимость связана с механизмом федерации удостоверений, её эксплуатация может привести к получению привилегий легитимного пользователя без знания его учётных данных. Это создаёт риски для организаций, построивших единый вход и интеграцию с внешними identity-провайдерами на базе IceWall.

Что делать

Рекомендации по снижению рисков:

• Проверить наличие обновлений безопасности для HPE IceWall на официальном портале поддержки HPE и установить их в приоритетном порядке.
• Уточнить у вендора перечень уязвимых версий и применимость патча к вашей конфигурации.
• До установки обновления рассмотреть компенсирующие меры: усилить мониторинг событий аутентификации, ограничить сетевой доступ к компонентам IceWall, проверить корректность подписей и проверок SAML-утверждений на стороне сервис-провайдеров.
• Обратить внимание на аномалии в журналах SSO: необычные сессии, входы от имени пользователей без соответствующих событий у identity-провайдера, расхождения в атрибутах утверждений.
• При выявлении подозрительной активности — инициировать процедуру реагирования на инциденты и пересмотреть активные сессии.

Итог. CVE-2026-73784 — серьёзная уязвимость в HPE IceWall, позволяющая удалённо обойти ограничения безопасности и подделать SAML-ответ для имперсонации пользователя. Учитывая высокую оценку CVSS 8.8 и роль IceWall в системах аутентификации, организациям следует оперативно применить обновления вендора и усилить контроль событий единого входа.

Источник: CVE Project (cvelistV5)