CVE-2021-27736

中 6.5CVE-2021-27736 · 22/04/2021 公開 · 17/06/2026 更新

要点

CVE-2021-27736 は saml v2 (fusionauth) に影響する深刻度「中」 (CVSS 6.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.3%（全脆弱性の 70.8% より高い）。
対処：0.5.4 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
saml v2 fusionauth	`< 0.5.4`	`0.5.4`

概要

FusionAuth fusionauth-samlv2 before 0.5.4 allows XXE attacks via a forged AuthnRequest or LogoutRequest because parseFromBytes uses javax.xml.parsers.DocumentBuilderFactory unsafely.

参考情報

FusionAuth/fusionauth-samlv2 commit c66fb68 · Patch
FusionAuth/fusionauth-samlv2 · Patch
compass-security.com/fileadmin/Research/Advisories/2021-03_CSNC-2021-004_FusionAuth_SAML_Library_XML_External_Entity.txt · Exploit

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン