PT-2020-16808

CVE-2020-27846

Publicado

2020-12-17

Atualizado

2024-03-06

Descrição por

CVSS 2.0

Crítica

MétricasAV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

crewjam/saml (versões afetadas não especificadas)

Descrição

Existe uma falha na verificação de assinaturas, permitindo que um invasor contorne a autenticação SAML, representando uma ameaça à confidencialidade, integridade e disponibilidade do sistema. Essa falha pode ser explorada através da falsificação de parte de um documento XML assinado. O pacote encoding/xml do Go também é afetado, onde um documento XML malicioso pode fazer com que a validação da assinatura digital XML seja totalmente contornada.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Jason Shepherd

Fornecedores