PT-2025-45110
CVE-2025-47151
·
Publicado
2025-11-05
·
Atualizado
2026-10-18
Descrição por
CVSS 2.0
10
CríticaMétricasAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do Software Vulnerável e Versões Afetadas
Entr'ouvert Lasso versões 2.5.1 e 2.8.2
Descrição
Existe um problema de confusão de tipos na função
lasso node impl init from xml. Uma resposta SAML especialmente elaborada pode desencadear esse problema, potencialmente levando à execução arbitrária de código. Um invasor pode explorar isso enviando uma resposta SAML malformada. A vulnerabilidade reside na biblioteca de implementação SAML e impacta a infraestrutura de Single Sign-On (SSO), potencialmente permitindo movimento lateral entre ambientes federados.Recomendações
Versões anteriores à 2.5.1 e versões posteriores à 2.8.2 devem ser consideradas para uso.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾