Summary
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Shibboleth Identity Provider ausnutzen, um Dateien zu manipulieren.
Product
Shibboleth ist ein webbasiertes Single-Sign-On-System. Der Identity Provider (IdP) ist für die Benutzerauthentifizierung und die Bereitstellung von Benutzerinformationen verantwortlich.
Revision history
-
#1
Initiale Fassung
References
-
Shibboleth Identity Provider Security Advisory vom 2024-10-23
http://shibboleth.net/community/advisories/secadv_20241023.txt