Versões do SimpleSAMLphp anteriores à 1.17.3

O problema decorre da confiança que o SimpleSAMLphp deposita nos metadados ao enviar mensagens SAML para outras entidades. Se um agente mal-intencionado alterar os metadados para incluir código JavaScript nas URLs dos endpoints, o SimpleSAMLphp utilizará essas URLs sem validação, o que pode levar a um ataque XSS refletido. Isso poderia resultar na execução de código JavaScript no navegador do usuário final, caso não haja uma Política de Segurança de Conteúdo (CSP) rigorosa em vigor. O número estimado de dispositivos potencialmente afetados não foi especificado. Não há informações sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Para versões do SimpleSAMLphp anteriores à 1.17.3, atualize para a versão 1.17.3 ou posterior para resolver o problema. Como solução alternativa temporária, considere implementar uma Política de Segurança de Conteúdo (CSP) rigorosa para proibir JavaScript embutido. Restrinja o acesso ao gerenciamento de metadados para minimizar o risco de exploração. Evite consumir metadados automaticamente de fontes não confiáveis.