CVE-2020-5268 in Saml2 Authentication services for ASP.NET
Résumé
par VulDB • 08/06/2026
Dans les services d'authentification Saml2 pour ASP.NET antérieurs aux versions 2.7.0 et 1.0.2, il existe une vulnérabilité dans la manière dont les jetons sont validés dans certains cas. Les jetons Saml2 sont généralement utilisés comme jetons porteurs (bearer tokens) : on suppose qu'un appelant qui présente un jeton est le sujet du jeton. Le protocole Saml2 prend également en charge l'émission de jetons liés à un sujet par d'autres moyens, par exemple le holder-of-key où la possession d'une clé privée doit être prouvée. La bibliothèque Sustainsys.Saml2 traite incorrectement tous les jetons entrants comme des jetons porteurs, même si une autre méthode de confirmation du sujet est spécifiée. Cela pourrait être exploité par un attaquant qui aurait accès à des jetons Saml2 avec une méthode de confirmation du sujet autre que le porteur (bearer). L'attaquant pourrait ensuite utiliser un tel jeton pour créer une session de connexion. Cette vulnérabilité est corrigée dans les versions 1.0.2 et 2.7.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.