Tóm tắt nhanh
- CVE-2017-11427 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng python-saml, pythonsaml (onelogin).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 4.4%, cao hơn 91.3% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 2.4.0 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| python-saml PyPI | < 2.4.0
| 2.4.0
|
| pythonsaml | ≤ 2.3.0
| Chưa có bản vá |
Mô tả
OneLogin PythonSAML 2.3.0 and earlier may incorrectly utilize the results of XML DOM traversal and canonicalization APIs in such a way that an attacker may be able to manipulate the SAML data without invalidating the cryptographic signature, allowing the attack to potentially bypass authentication to SAML service providers.
Mô tả của NVD
OneLogin PythonSAML 2.3.0 and earlier may incorrectly utilize the results of XML DOM traversal and canonicalization APIs in such a way that an attacker may be able to manipulate the SAML data without invalidating the cryptographic signature, allowing the attack to potentially bypass authentication to SAML service providers.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí