CVE-2025-65954
Təsvir
SimpleSAMLphp-casserver, SimpleSAMLphp modulunun formasında olan CAS 1.0 və 2.0 standartlarına uyğun CAS serveridir. 6.3.1 və 7.0.0 versiyalarından aşağı versiyalarda çıxış nöqtəsi (endpoint), yönləndirmə üçün URL sorğu parametrini qəbul edir. casserver həmin URL-i etibarlı hesab edir və konfiqurasiyadan asılı olaraq brauzeri ora yönləndirir və ya həmin URL-ə keçid linki olan "sistemdən çıxış etmisiniz" səhifəsini göstərir. Təsirə məruz qalan konfiqurasiyalara 'enable_logout' => true və 'skip_logout_page' -> true daxildir. Bu problem 6.3.1 və 7.0.0 versiyalarında həll edilmişdir.
Necə düzəltmək olar
- simplesamlphp simplesamlphp-module-casserver6.3.1 və ya daha yeni versiya
- simplesamlphp/simplesamlphp-module-casserver7.0.0, 6.3.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| simplesamlphp simplesamlphp-module-casserver | v < 6.3.1, 7.0.0 | 6.3.1 |
| simplesamlphp/simplesamlphp-module-casserverPackagist | 7.0.0-rc1 ≤ v < 7.0.0, v < 6.3.1 | 7.0.0, 6.3.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.