OpenAthens SP sérülékenység

2012. október 24. 13:30

CH azonosító

CH-7832

Angol cím

OpenAthens SP for Java SAML Assertion Signature Validation Vulnerability

Felfedezés dátuma

2012.10.23.

Súlyosság

Alacsony

Érintett rendszerek

Eduserv
OpenAthens SP

Érintett verziók

OpenAthens SP 2.x

Összefoglaló

Az OpenAthens SP egy sérülékenységét jelentették, amit kihasználva a támadók megkerülhetnek egyes biztonsági szabályokat.

Leírás

A sérülékenységet a SAML assertion aláírások ellenőrzésekor fellépő hiba okozza, amit kihasználva hozzá lehet férni védett erőforrásokhoz speciálisan összeállított XML dokumentumok segítségével.

A sérülékenységet a 2.01 előtti kiadásokban jelentették.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-64459 – Django SQL injection sérülékenység

CVE-2025-64458 – Django szolgáltatás megtagadás sérülékenység

CVE-2025-20354 – Cisco Unified Contact Center Express sérülékenysége

CVE-2025-20358 – Cisco Unified Contact Center Express sérülékenysége

CVE-2025-48703 – CWP Control Web Panel OS Command Injection sérülékenysége

CVE-2025-5947 – WordPress Service Finder plugin sérülékenysége

CVE-2025-11533 – WordPress Freeio plugin sérülékenysége

CVE-2025-5397 – JobMonster WordPress téma sérülékenysége

CVE-2025-11705 – WordPress Anti-Malware Security and Brute-Force Firewall plugin sérülékenysége

Tovább a sérülékenységekhez »

OpenAthens SP sérülékenység