Skip to content
OpenAdvisories
Medium WID-SEC-2025-1912 0 CVEs

Shibboleth Identity Provider: Schwachstelle ermöglicht Cross-Site Scripting

Published Aug 26, 2025 · Updated Aug 26, 2025 · de-DE

Vendor: Shibboleth Product: Identity Provider Platform: Linux Platform: Windows

Summary

Ein Angreifer kann eine Schwachstelle in Shibboleth Identity Provider ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

Shibboleth ist ein webbasiertes Single-Sign-On-System. Der Identity Provider (IdP) ist für die Benutzerauthentifizierung und die Bereitstellung von Benutzerinformationen verantwortlich.

Revision history

  1. #1

    Initiale Fassung

References