PT-2022-17899
CVE-2022-26493
·
Publicado
2022-06-03
·
Atualizado
2026-10-01
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Módulos miniOrange Drupal SAML SP em versões anteriores às mais recentes
Drupal SAML SP 2.0 Single Sign On (SSO) - Provedor de Serviços SAML 8.x, versões 8.x-2.24 e anteriores
Drupal SAML SP 2.0 Single Sign On (SSO) - Provedor de Serviço SAML 7.x, versões 7.x-2.57 e anteriores
Descrição
A vulnerabilidade permite que um invasor com acesso a um método de interceptação de solicitações HTTP contorne a autenticação e a autorização removendo a assinatura da asserção SAML, possibilitando que ele se faça passar por usuários e funções existentes, incluindo os administrativos. Isso é possível mesmo quando o módulo está configurado para exigir assinaturas ou verificações de certificado.
Recomendações
Para os módulos miniOrange Drupal SAML SP, atualize para as versões mais recentes.
Para o Drupal SAML SP 2.0 Single Sign On (SSO) - Provedor de Serviço SAML 8.x, atualize para uma versão posterior à 8.x-2.24.
Para o Drupal SAML SP 2.0 Single Sign On (SSO) - SAML Service Provider 7.x, atualize para uma versão posterior à 7.x-2.57.
Como solução alternativa temporária, considere configurar o módulo para exigir
certificado x509 e habilitar a opção de assinar asserções SAML para minimizar o risco de exploração.Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾