CVE-2024-47832 in ssoready
요약
\~에 의해 VulDB • 2026. 06. 24.
ssoready는 도커를 통해 구현된 단일 로그인(SSO) 공급자입니다. 영향을 받는 버전은 XML 서명 우회 공격에 취약합니다. 공격자는 특정 IDP 서명 메시지에 접근할 경우 서명 우회를 수행할 수 있습니다. 이 하위 메커니즘은 XML 파서 간의 차동 동작을 악용합니다. SSOReady의 공개 호스팅 인스턴스인 https://ssoready.com 사용자는 영향을 받지 않습니다. 자체적으로 SSOReady를 호스팅하는 사용자는 7f92a06 또는 그 이후 버전으로 업그레이드할 것을 권장합니다. 이를 위해 sha-...에서 sha-7f92a06로 SSOReady Docker 이미지를 업데이트하십시오. 이 취약성에 대한 알려진 우회 방법은 없습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.