Morpheusdata

Morpheus

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2022-31261

  • EPSS 0.36%
  • Veröffentlicht 24.05.2022 15:15:08
  • Zuletzt bearbeitet 21.11.2024 07:04:14

An XXE issue was discovered in Morpheus through 5.2.16 and 5.4.x through 5.4.4. A successful attack requires a SAML identity provider to be configured. In order to exploit the vulnerability, the attacker must know the unique SAML callback ID of the c...