Ssoready

Ssoready

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2024-47832

  • EPSS 0.11%
  • Veröffentlicht 09.10.2024 19:15:14
  • Zuletzt bearbeitet 06.03.2025 14:24:40

ssoready is a single sign on provider implemented via docker. Affected versions are vulnerable to XML signature bypass attacks. An attacker can carry out signature bypass if you have access to certain IDP-signed messages. The underlying mechanism exp...