Medium WID-SEC-2025-0559 0 CVEs

Shibboleth Service Provider: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Mar 13, 2025 · Updated Mar 16, 2025 · Revision 2 · de-DE

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Shibboleth Service Provider ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Shibboleth ist eine Open-Source Identity Management Lösung. Der Service Provider dient der Anbindung von Single Sign-On und Webanwendungen.

Shibboleth Service Provider Security Advisory vom 2025-03-13
https://shibboleth.net/community/advisories/secadv_20250313.txt
Debian Security Advisory DSA-5879 vom 2025-03-16
https://lists.debian.org/debian-security-announce/2025/msg00041.html