CVE-2016-10149

Wysokie

Opublikowano: 24/03/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Podatność XXE w PySAML2 w wersji 4.4.0 i wcześniejszych umożliwia zdalnym atakującym odczyt dowolnych plików poprzez spreparowane żądanie lub odpowiedź SAML XML.

Ocena ryzyka

Atakujący mogą uzyskać dostęp do wrażliwych danych na serwerze, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji PySAML2, aby usunąć tę podatność.

Inne podatności w PySAML2

CVE-2016-10127Krytyczne
PySAML2 umożliwia zdalnym atakującym przeprowadzenie ataków typu XML external entity (XXE) za pomocą spreparowanego żądania lub odpowiedzi SAML XML.

Oryginalny opis (angielski, źródło NVD)

XML External Entity (XXE) vulnerability in PySAML2 4.4.0 and earlier allows remote attackers to read arbitrary files via a crafted SAML XML request or response.