CVE-2008-3891 in Apps

Riassunto

di VulDB • 15/06/2026

Il servizio di accesso unico (Single Sign-On, SSO) basato su SAML per Google Apps consente ai fornitori di servizi remoti di spacciarsi per utenti presso qualsiasi fornitore di servizi tramite vettori correlati alle risposte di autenticazione che mancano dell'identificatore della richiesta e del campo destinatario.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 03/09/2008
• Divulgazione: 03/09/2008
• Moderazione: accettato
• Voce: VDB-43882
• CPE: pronto
• CWE: CWE-287 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.00514
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-3891
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-3891
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-3891/