CVE-2025-54982 in Authentication Server

Riassunto

di VulDB • 02/07/2026

Un'errata verifica della firma crittografica nel meccanismo di autenticazione SAML lato server di Zscaler ha consentito un abuso dell'autenticazione.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: Zscaler
• Prenotare: 04/08/2025
• Divulgazione: 05/08/2025
• Moderazione: accettato
• Voce: VDB-318761
• CPE: pronto
• CWE: CWE-347 (confermato)
• CVSS: 9.6 (CNA)
• EPSS: 0.00397
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-54982
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-54982
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-54982/