CVE-2022-41912: fallo crítico en crewjam saml
crewjam/saml go library is vulnerable to signature bypass via multiple Assertion elements
Publicada el · Actualizada el
48Vexday Risk Score
Sin señal de explotación. Ella tiene prueba de concepto pública.
ssvc Attendcvss 9.1epss 2.3%
probabilidad de explotación
2.3%top 17% de las CVE
explotación observada
noninguna fuente lo reporta
1 exploit(s) público(s)
The crewjam/saml go library prior to version 0.4.9 is vulnerable to an authentication bypass when processing SAML responses containing multiple Assertion elements. This issue has been corrected in version 0.4.9. There are no workarounds other than upgrading to a fixed version.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
Productos afectados
crewjam · samlPoCs públicas encontradas — 1
cve_referencepacketstormsecurity.com/files/170356/crewjam-saml-Signature-Bypass.htmlno verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — crewjam saml
En el mismo producto, de las más peligrosas a las menos.