CVE-2025-54982 in Authentication Server

Resumen

por MITRE • 2025-08-05

Una verificación incorrecta de la firma criptográfica en el mecanismo de autenticación de Zscaler's SAML en el lado del servidor permitió un abuso de autenticación.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Zscaler
• Reservar: 2025-08-04
• Divulgación: 2025-08-05
• Moderación: aceptado
• Artículo: VDB-318761
• CPE: listo
• CWE: CWE-347 (confirmado)
• CVSS: 9.6 (CNA)
• EPSS: 0.00397
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-54982
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-54982
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-54982/