Skip to content
OpenAdvisories
High WID-SEC-2025-2031 1 CVE

Shibboleth Service Provider: Schwachstelle ermöglicht SQL Injection

Published Sep 10, 2025 · Updated Sep 15, 2026 · Revision 8 · de-DE

Vendor: Debian Vendor: Dell Vendor: Shibboleth Vendor: SUSE Vendor: Ubuntu Product: Linux Product: Linux Product: Linux Product: openSUSE Product: Secure Connect Gateway Product: Service Provider Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Shibboleth Service Provider ausnutzen, um eine SQL Injection durchzuführen.

Product

Shibboleth ist eine Open-Source Identity Management Lösung. Der Service Provider dient der Anbindung von Single Sign-On und Webanwendungen.

Vulnerabilities 1

  • Critical 9.1
    CVE-2025-9943

    Unauthenticated SQL Injection Vulnerability in Shibboleth Service Provider

    An SQL injection vulnerability has been identified in the "ID" attribute of the SAML response when the replay cache of the Shibboleth Service Provider (SP) is configured to use an SQL database as storage service. An unauthenticated attacker can exploit this i…

    Shibboleth Service Provider shibboleth-sp shibboleth-sp Debian Ubuntu

Revision history

  1. #8

    Neue Updates von Ubuntu aufgenommen

  2. #7

    Neue Updates von Dell aufgenommen

  3. #6

    Neue Updates von SUSE aufgenommen

  4. #5

    Neue Updates von openSUSE aufgenommen

  5. #4

    Neue Updates von SUSE aufgenommen

  6. #3

    Neue Updates von SUSE aufgenommen

  7. #2

    Neue Updates von Debian aufgenommen

  8. #1

    Initiale Fassung

References