Към съдържанието
Търсене

CVE-2025-65954: simplesamlphp-module-casserver, пренасочване към чужд

4.7

CVSS 3.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

SimpleSAMLphp-casserver is a CAS 1.0 and 2.0 compliant CAS server in the form of a SimpleSAMLphp module. In versions below 6.3.1 and 7.0.0, the logout endpoint accepts a url query parameter to redirect to. casserver treats that url as trusted, and either (depending on configuration) redirects the browser there, or shows a "you've been logged out" page with a link to continue to that url. Impacted configs include 'enable_logout' => true, and 'skip_logout_page' -> true. This issue has been resolved in versions 6.3.1 and 7.0.0.

Засегнати продукти

  • simplesamlphp simplesamlphp-module-casserver: < 6.3.1; >= 7.0.0-rc1, < 7.0.0

Вид слабост

История

  • 18 май 2026 Публикувано

Други уязвимости в simplesamlphp simplesamlphp-module-casserver

Първоизточници

CVE-2025-65954: simplesamlphp-module-casserver, пренасочване към чужд | freedomonline.bg