Skip to content
OpenAdvisories
High WID-SEC-2023-0813 0 CVEs

Shibboleth Identity Provider: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Mar 30, 2023 · Updated Mar 30, 2023 · de-DE

Vendor: Shibboleth Product: Identity Provider < 4.3.1

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Shibboleth Identity Provider ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Shibboleth ist ein webbasiertes Single-Sign-On-System. Der Identity Provider (IdP) ist für die Benutzerauthentifizierung und die Bereitstellung von Benutzerinformationen verantwortlich.

Revision history

  1. #1

    Initiale Fassung

References