CVE-2025-25292
Təsvir
ruby-saml, Ruby üçün təhlükəsizlik təsdiqləmə işarələmə dili (SAML) vahid giriş (SSO) imkanı təmin edir. Parser fərqliyinə görə, ruby-saml-ın 1.12.4 və 1.18.0 versiyalarından əvvəlki versiyalarında autentifikasiyadan yan keçmə zəifliyi aşkar edilmişdir. ReXML və Nokogiri XML sənədlərini fərqli şəkildə analiz etdiyi üçün, parserlər eyni XML girişindən tamamilə fərqli sənəd strukturları yarada bilirlər. Bu, hücumçunun Signature Wrapping hücumunu həyata keçirməsinə şərait yaradır. Bu problem autentifikasiyadan yan keçmə ilə nəticələnə bilər. 1.12.4 və 1.18.0 versiyaları bu problem üçün düzəliş (patch) ehtiva edir.
Necə düzəltmək olar
- onelogin ruby-saml1.12.4, 1.18.0 və ya daha yeni versiya
- omniauth omniauth_saml1.10.6, 2.1.3, 2.2.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| onelogin ruby-saml | v < 1.12.4, 1.13.0 ≤ v < 1.18.0 | 1.12.4, 1.18.0 |
| omniauth omniauth_saml | v < 1.10.6, 2.0.0 ≤ v < 2.1.3, 2.2.0 ≤ v < 2.2.3 | 1.10.6, 2.1.3, 2.2.3 |
| netapp storagegrid | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.