CVE Catalog
CVE-2025-54982
CriticalSummary
W Zscalerze wystąpiła nieprawidłowa weryfikacja podpisu kryptograficznego w mechanizmie uwierzytelniania SAML po stronie serwera, co umożliwiło nadużycie uwierzytelnienia.
Risk Assessment
Organizacja może być narażona na nieautoryzowany dostęp do systemów, co może prowadzić do wycieku danych lub innych poważnych incydentów bezpieczeństwa.
Recommendation
Zaleca się aktualizację systemu Zscaler oraz przegląd mechanizmów uwierzytelniania w celu zapewnienia prawidłowej weryfikacji podpisów kryptograficznych.
Original NVD description (English source)
An improper verification of cryptographic signature in Zscaler's SAML authentication mechanism on the server-side allowed an authentication abuse.