CVE-2025-65954

ŚrednieCVSS 6.1

Opublikowano: 18/05/2026(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 01/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.27%

Percentyl 17 - wyżej niż 17% wszystkich znanych CVE

Streszczenie

Moduł SimpleSAMLphp-casserver w wersjach poniżej 6.3.1 i 7.0.0 traktuje parametr zapytania url w punkcie końcowym wylogowania jako zaufany, co pozwala na przekierowanie przeglądarki na dowolną zewnętrzną stronę. Dotyczy to konfiguracji z włączonymi opcjami 'enable_logout' i 'skip_logout_page'.

Ocena ryzyka

Atakujący może wykorzystać spreparowany link do przekierowania użytkownika na złośliwą stronę i przeprowadzenia ataku phishingowego. Może to prowadzić do kradzieży danych logowania.

Rekomendacja

Zaktualizuj SimpleSAMLphp-casserver do wersji 6.3.1 lub 7.0.0. Jeśli aktualizacja nie jest możliwa, rozważ wyłączenie opcji 'enable_logout' lub 'skip_logout_page'.

Inne podatności w SimpleSAMLphp-casserver

CVE-2026-46491Wysokie
SimpleSAMLphp-casserver przed wersją 7.0.3 zawiera podatność na path traversal w FileSystemTicketStore. Atakujący może użyć sekwencji ../ w identyfikatorze biletu, aby odczytać i deserializować dowolne pliki poza katalogiem biletów, a w przypadku CAS 1.0 także je usunąć.

Oryginalny opis (angielski, źródło NVD)

SimpleSAMLphp-casserver is a CAS 1.0 and 2.0 compliant CAS server in the form of a SimpleSAMLphp module. In versions below 6.3.1 and 7.0.0, the logout endpoint accepts a url query parameter to redirect to. casserver treats that url as trusted, and either (depending on configuration) redirects the browser there, or shows a "you've been logged out" page with a link to continue to that url. Impacted configs include 'enable_logout' => true, and 'skip_logout_page' -> true. This issue has been resolved in versions 6.3.1 and 7.0.0.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS