CVE-2008-3891 in Apps

Résumé

par VulDB • 03/06/2026

Le service SAML Single Sign-On (SSO) pour Google Apps permet aux fournisseurs de services distants d'usurper l'identité d'utilisateurs auprès de fournisseurs de services arbitraires via des vecteurs liés aux réponses d'authentification qui ne comportent ni identifiant de requête ni champ destinataire.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 03/09/2008
• Divulgation: 03/09/2008
• Modérer: accepté
• Entrée: VDB-43882
• CPE: prêt
• CWE: CWE-287 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.00514
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-3891
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-3891
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-3891/