High WID-SEC-2025-0522 1 CVE

Fleet: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Mar 10, 2025 · Updated Mar 10, 2025 · de-DE

Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Fleet ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Fleet ist eine Open-Source-Plattform zur Geräteverwaltung, die es Unternehmen ermöglicht, ihre Infrastruktur zu überwachen und zu sichern.

Vulnerabilities 1

Critical 9.3

CVE-2025-27509 Public exploit

SAML authentication vulnerability due to improper SAML response validation

fleetdm/fleet is an open source device management, built on osquery. In vulnerable versions of Fleet, an attacker could craft a specially-formed SAML response to forge authentication assertions, provision a new administrative user account if Just-In-Time (JIT…

fleetdm fleet github.com/fleetdm/fleet/v4 Go

Mar 6, 2025

Revision history

2025-03-10 #1
Initiale Fassung

References

Fleet GitHub vom 2025-03-10
https://github.com/fleetdm/fleet/security/advisories/GHSA-52jx-g6m5-h735
NIST Vulnerability Database vom 2025-03-10
https://nvd.nist.gov/vuln/detail/CVE-2025-27509