CVE-2021-21238
Orta
Açıklama
PySAML2, SAML Versiyon 2 Standartlarının saf Python uygulamasıdır. 6.5.0 öncesindeki PySAML2 sürümünde hatalı kriptografik imza doğrulaması zafiyeti bulunmaktadır. İmzalı SAML belgelerini doğrulaması gereken tüm pysaml2 kullanıcıları etkilenmektedir. Zafiyet, SAML belgesinin bir XML şemasına karşı doğrulanmaması nedeniyle XML Signature wrapping varyantıdır. Bu durum, geçersiz XML belgelerinin işlenmesine izin vermiş ve böyle bir belge sarmalanmış bir imza ile pysaml2'yi yanıltabilmiştir. Bu sorun PySAML2 6.5.0 sürümünde giderilmiştir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünPysaml2
Yayın21 Oca 2021
İlk görülme21 Oca 2021
Zayıflık türüCWE-347CWE-347
Nasıl düzeltilir
Güncelleyin
- pysaml2_project pysaml26.5.0 ya da sonraki bir sürüm
- pysaml26.5.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pysaml2_project pysaml2 | v < 6.5.0 | 6.5.0 |
| pysaml2PyPI | v < 6.5.0 | 6.5.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.