Rockmelodies

Existe uma falha de bypass de autenticação no provedor de serviço SAML v2.0. O sistema aceita asserções não assinadas nas ligações ECP (PAOS) e HTTP-Artifact quando a variável `WantAssertionsSigned` está definida como false. Isso permite que atacantes remotos não autenticados enviem asserções forjadas para obter sessões como qualquer usuário mapeado, incluindo administradores, e sequestrem o single sign-on de aplicações dependentes.

Um problema de redirecionamento aberto existe onde atacantes não autenticados podem redirecionar usuários ao fornecer um `id token hint` não verificado para o endpoint '/oauth2/connect/endSession'. Ao especificar qualquer cliente de realm em um hint forjado, atacantes podem redirecionar vítimas para qualquer URI de pós-logout registrada, o que pode ser usado para facilitar ataques de phishing aproveitando a confiança associada ao host do OpenAM.

A vulnerabilidade permite um ataque XSS por meio de um atributo de um elemento A. O fornecedor indica que o usuário deve mitigar essa vulnerabilidade definindo `sanitize=true`.