CVE-2025-27773
Yüksek
Açıklama
SimpleSAMLphp SAML2 kütüphanesi, SAML2 ile ilgili işlevler için bir PHP kütüphanesidir. 4.17.0 ve 5.0.0-alpha.20 sürümlerinden önce, HTTPRedirect bağlamasında bir imza karışıklığı saldırısı bulunmaktadır. HTTP-Redirect bağlaması üzerinden herhangi bir imzalı SAMLResponse'a sahip olan bir saldırgan, uygulamanın imzasız bir mesajı kabul etmesine neden olabilir. 4.17.0 ve 5.0.0-alpha.20 sürümleri bu sorun için bir düzeltme içermektedir.
ÖnemYüksek
CVSS8.6
İstismar olasılığı—
ÜrünSimplesamlphp/saml2
Yayın11 Mar 2025
İlk görülme11 Mar 2025
Zayıflık türüCWE-347CWE-347
Nasıl düzeltilir
Güncelleyin
- simplesamlphp/saml24.17.0, 5.0.0-alpha.20 ya da sonraki bir sürüm
- simplesamlphp/saml2-legacy4.17.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| simplesamlphp/saml2Packagist | v < 4.17.0, 5.0.0-alpha.1 ≤ v < 5.0.0-alpha.20 | 4.17.0, 5.0.0-alpha.20 |
| simplesamlphp/saml2-legacyPackagist | v < 4.17.0 | 4.17.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.