Fusionauth

Samlv2

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.1

CVE-2020-12676

Exploit
  • EPSS 0.14%
  • Veröffentlicht 02.10.2020 20:15:12
  • Zuletzt bearbeitet 21.11.2024 05:00:03

FusionAuth fusionauth-samlv2 0.2.3 allows remote attackers to forge messages and bypass authentication via a SAML assertion that lacks a Signature element, aka a "Signature exclusion attack".