CVE-2025-27773
Yüksək
Təsvir
SimpleSAMLphp SAML2 kitabxanası SAML2 ilə əlaqəli funksionallıq üçün nəzərdə tutulmuş bir PHP kitabxanasıdır. 4.17.0 və 5.0.0-alpha.20 versiyalarından əvvəlki versiyalarda HTTPRedirect binding-də imza qarışıqlığı hücumu mövcuddur. HTTP-Redirect binding vasitəsilə hər hansı imzalanmış SAMLResponse-a malik olan hücumçu tətbiqin imzalanmamış mesajı qəbul etməsinə səbəb ola bilər. 4.17.0 və 5.0.0-alpha.20 versiyaları bu problem üçün düzəliş ehtiva edir.
CiddilikYüksək
CVSS8.6
İstismar ehtimalı—
MəhsulSimplesamlphp/saml2
Dərc11 mar 2025
İlk görülmə11 mar 2025
Zəiflik növüCWE-347CWE-347
Necə düzəltmək olar
Yeniləyin
- simplesamlphp/saml24.17.0, 5.0.0-alpha.20 və ya daha yeni versiya
- simplesamlphp/saml2-legacy4.17.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| simplesamlphp/saml2Packagist | v < 4.17.0, 5.0.0-alpha.1 ≤ v < 5.0.0-alpha.20 | 4.17.0, 5.0.0-alpha.20 |
| simplesamlphp/saml2-legacyPackagist | v < 4.17.0 | 4.17.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.