Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Shibboleth Identity Provider ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial of Service zu verursachen.
Product
Shibboleth ist ein webbasiertes Single-Sign-On-System. Der Identity Provider (IdP) ist für die Benutzerauthentifizierung und die Bereitstellung von Benutzerinformationen verantwortlich.
Revision history
-
#1
Initiale Fassung
References
-
Shibboleth Identity Provider Security Advisory vom 2022-12-18
http://shibboleth.net/community/advisories/secadv_20221216.txt