Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Shibboleth Service Provider ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
Product
Shibboleth ist eine Open-Source Identity Management Lösung. Der Service Provider dient der Anbindung von Single Sign-On und Webanwendungen.
Revision history
-
#1
Initiale Fassung
References
-
Shibboleth Service Provider Security Advisory [12 June 2023] vom 2023-06-12
http://shibboleth.net/community/advisories/secadv_20230612.txt