Medium WID-SEC-2025-0652 0 CVEs

Shibboleth Identity Provider: Schwachstelle ermöglicht Offenlegung von Informationen

Published Mar 27, 2025 · Updated Mar 27, 2025 · de-DE

Vendor: Shibboleth Product: Identity Provider Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Shibboleth Identity Provider ausnutzen, um Informationen offenzulegen.

Product

Shibboleth ist ein webbasiertes Single-Sign-On-System. Der Identity Provider (IdP) ist für die Benutzerauthentifizierung und die Bereitstellung von Benutzerinformationen verantwortlich.

Revision history

2025-03-27 #1
Initiale Fassung

References

Shibboleth Identity Provider Security Advisory vom 2025-03-27
https://shibboleth.net/community/advisories/secadv_20250326.txt