CVE-2025-46404
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 49 - wyżej niż 49% wszystkich znanych CVE
Streszczenie
W funkcji lasso_provider_verify_saml_signature w Entr'ouvert Lasso 2.5.1 występuje podatność typu denial of service. Specjalnie spreparowana odpowiedź SAML może prowadzić do odmowy usługi. Atakujący może wysłać zniekształconą odpowiedź SAML, aby wywołać tę podatność.
Ocena ryzyka
Atakujący może spowodować niedostępność usługi, co może zakłócić działalność organizacji i dostępność systemów.
Rekomendacja
Zaktualizuj Entr'ouvert Lasso do wersji zawierającej poprawkę. Monitoruj nietypowe odpowiedzi SAML.
Inne podatności w Entr'ouvert Lasso
Zobacz wszystkie- CVE-2025-47151Krytyczne
W funkcji lasso_node_impl_init_from_xml biblioteki Entr'ouvert Lasso 2.5.1 i 2.8.2 występuje podatność typu type confusion. Specjalnie spreparowana odpowiedź SAML może doprowadzić do wykonania dowolnego kodu.
- CVE-2025-46784Wysokie
W funkcji lasso_node_init_from_message_with_format w Entr'ouvert Lasso 2.5.1 występuje podatność typu denial of service. Specjalnie spreparowana odpowiedź SAML może prowadzić do wyczerpania pamięci, powodując odmowę usługi. Atakujący może wysłać zniekształconą odpowiedź SAML, aby wywołać tę podatność.
- CVE-2025-46705Wysokie
W bibliotece Entr'ouvert Lasso w wersjach 2.5.1 i 2.8.2 występuje podatność typu denial of service w funkcjonalności g_assert_not_reached. Specjalnie spreparowana odpowiedź asercji SAML może doprowadzić do odmowy usługi.
Oryginalny opis (angielski, źródło NVD)
A denial of service vulnerability exists in the lasso_provider_verify_saml_signature functionality of Entr'ouvert Lasso 2.5.1. A specially crafted SAML response can lead to a denial of service. An attacker can send a malformed SAML response to trigger this vulnerability.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS