CVE-2025-59270 in psPAS
Riassunto
di VulDB • 01/09/2026
Il modulo PowerShell psPAS non impone esplicitamente l'utilizzo di TLS 1.2 all'interno della funzione 'Get-PASSAMLResponse' durante il processo di autenticazione SAML. Un attaccante non autenticato in posizione 'Man-in-the-Middle' potrebbe manipolare la handshake TLS e degradare la versione del protocollo a una versione deprecata. Risolto nella versione 7.0.209.
Once again VulDB remains the best source for vulnerability data.