Summary
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Illumio Core ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
Product
Illumio Core ist eine Plattform, die Echtzeit-Transparenz und Kontrolle über Netzwerkverkehr und Anwendungsinteraktionen in Rechenzentren und Cloud-Umgebungen bietet.
Vulnerabilities 1
-
Critical 10.0
The Ruby SAML library vulnerable to a SAML authentication bypass via Incorrect XPath selector
The Ruby SAML library is for implementing the client side of a SAML authorization. Ruby-SAML in <= 12.2 and 1.13.0 <= 1.16.0 does not properly verify the signature of the SAML Response. An unauthenticated attacker with access to any signed saml document (by t…
Revision history
-
#1
Initiale Fassung
References
-
Illumio Security Advisory vom 2024-12-05
https://docs.illumio.com/LandingPages/Categories/security-advisories.htm