PT-2025-22111
CVE-2025-47949
·
تاريخ النشر
2025-05-19
·
تاريخ التحديث
2026-10-01
الوصف من
CVSS 4.0
9.9
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:N/SC:H/SI:H/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات samlify الأقدم من 2.10.0
الوصف
تم الكشف عن هجوم من نوع «تغليف التوقيع» (Signature Wrapping) في samlify، مما يسمح للمهاجم بتزوير استجابة SAML لتوثيق هويته كأي مستخدم. يحتاج المهاجم إلى مستند XML موقّع من قبل مزود الهوية. تؤثر هذه المشكلة على جميع الإصدارات الأقدم من 2.10.0، مما يمثل خطرًا ذا أولوية عالية لأنظمة تسجيل الدخول الأحادي (SSO) القائمة على SAML. لم يتم الإبلاغ عن أي استغلالات نشطة.
التوصيات
بالنسبة للإصدارات الأقدم من 2.10.0، قم بالتحديث إلى الإصدار 2.10.0 لحماية تطبيقك ومنع هجوم «تغليف التوقيع». كإجراء تجاوبي مؤقت، ضع في اعتبارك تقييد الوصول إلى وظيفة تسجيل الدخول الأحادي (SSO) عبر SAML حتى يتم تطبيق التحديث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾