PT-2025-10892
CVE-2025-27773
·
تاريخ النشر
2025-03-11
·
تاريخ التحديث
2026-09-15
الوصف من
CVSS 3.1
8.6
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات مكتبة SAML2 الخاصة بـ SimpleSAMLphp الأقدم من 4.17.0 و5.0.0-alpha.20
الوصف:
تتعلق المشكلة بهجوم ”تشويش التوقيع“ في ربط HTTPRedirect. يمكن للمهاجم الذي يمتلك أي SAMLResponse موقّع عبر ربط HTTP-Redirect أن يجعل التطبيق يقبل رسالة غير موقّعة. وقد يؤدي ذلك إلى انتحال هوية أي مستخدم داخل مزود الخدمة (SP). يستغل الهجوم حقيقة أن المحتوى المعالج قد لا يكون هو نفسه البيانات التي يتم التحقق منها فعليًا. يقوم Microsoft Azure AD/Entra، وربما ADFS أيضًا، بتوقيع LogoutResponse عبر تنسيق SimpleSign في ربط HTTP Redirect، وهو ما يمكن استخدامه لاستخراج توقيع صالح.
التوصيات:
بالنسبة للإصدارات الأقدم من 4.17.0، قم بالتحديث إلى الإصدار 4.17.0 أو أحدث.
بالنسبة للإصدارات الأقدم من 5.0.0-alpha.20، قم بالتحديث إلى الإصدار 5.0.0-alpha.20 أو أحدث.
كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى ربط HTTPRedirect لتقليل مخاطر الاستغلال.
تجنب استخدام المعلمة
SAMLRequest في نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾