Eduserv

Openathens Service Provider

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.8

CVE-2012-5353

  • EPSS 0.16%
  • Veröffentlicht 09.10.2012 23:55:05
  • Zuletzt bearbeitet 11.04.2025 00:51:21

Eduserv OpenAthens SP 2.0 for Java allows remote attackers to forge messages and bypass authentication via a SAML assertion that lacks a Signature element, aka a "Signature exclusion attack."