CVE-2025-47151
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 65 - wyżej niż 65% wszystkich znanych CVE
Streszczenie
W funkcji lasso_node_impl_init_from_xml biblioteki Entr'ouvert Lasso 2.5.1 i 2.8.2 występuje podatność typu type confusion. Specjalnie spreparowana odpowiedź SAML może doprowadzić do wykonania dowolnego kodu.
Ocena ryzyka
Atakujący może wysłać złośliwą odpowiedź SAML, aby wykonać dowolny kod w kontekście aplikacji korzystającej z Lasso, co może prowadzić do przejęcia systemu.
Rekomendacja
Zaktualizuj bibliotekę Lasso do najnowszej wersji zawierającej poprawkę. Weryfikuj poprawność odpowiedzi SAML przed przetwarzaniem.
Inne podatności w Entr'ouvert Lasso
Zobacz wszystkie- CVE-2025-46784Wysokie
W funkcji lasso_node_init_from_message_with_format w Entr'ouvert Lasso 2.5.1 występuje podatność typu denial of service. Specjalnie spreparowana odpowiedź SAML może prowadzić do wyczerpania pamięci, powodując odmowę usługi. Atakujący może wysłać zniekształconą odpowiedź SAML, aby wywołać tę podatność.
- CVE-2025-46705Wysokie
W bibliotece Entr'ouvert Lasso w wersjach 2.5.1 i 2.8.2 występuje podatność typu denial of service w funkcjonalności g_assert_not_reached. Specjalnie spreparowana odpowiedź asercji SAML może doprowadzić do odmowy usługi.
- CVE-2025-46404Wysokie
W funkcji lasso_provider_verify_saml_signature w Entr'ouvert Lasso 2.5.1 występuje podatność typu denial of service. Specjalnie spreparowana odpowiedź SAML może prowadzić do odmowy usługi. Atakujący może wysłać zniekształconą odpowiedź SAML, aby wywołać tę podatność.
Oryginalny opis (angielski, źródło NVD)
A type confusion vulnerability exists in the lasso_node_impl_init_from_xml functionality of Entr'ouvert Lasso 2.5.1 and 2.8.2. A specially crafted SAML response can lead to an arbitrary code execution. An attacker can send a malformed SAML response to trigger this vulnerability.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS