CVE-2020-5407CWE-347

CVE-2020-5407: falha em Spring Security

Signature Wrapping Vulnerability with spring-security-saml2-service-provider

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Spring Security+ Monitorar org.springframework.security:spring-security-core

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

3Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 1.2%
Spring Security versions 5.2.x prior to 5.2.4 and 5.3.x prior to 5.3.2 contain a signature wrapping vulnerability during SAML response validation. When using the spring-security-saml2-service-provider component, a malicious user can carefully modify an otherwise valid SAML response and append an arbitrary assertion that Spring Security will accept as valid.
Produtos afetados
Spring by VMware · Spring Security
CVEs relacionadas — Spring Security

No mesmo produto, das mais perigosas para as menos.

CVE-2020-5408—Dictionary attack with Spring Security queryable text encryptorEPSS 1.6%