CVE-2016-10127

Krytyczne

Opublikowano: 03/03/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

PySAML2 umożliwia zdalnym atakującym przeprowadzenie ataków typu XML external entity (XXE) za pomocą spreparowanego żądania lub odpowiedzi SAML XML.

Atak XXE może prowadzić do ujawnienia poufnych danych, a także do ataków na inne usługi w sieci wewnętrznej organizacji.

Zaleca się aktualizację PySAML2 do najnowszej wersji oraz wprowadzenie odpowiednich zabezpieczeń przed atakami XXE.

Oryginalny opis (angielski, źródło NVD)

PySAML2 allows remote attackers to conduct XML external entity (XXE) attacks via a crafted SAML XML request or response.