CVE-2025-54982 in Authentication Server

Сводка

по VulDB • 09.06.2026

Неверная проверка криптографической подписи в механизме аутентификации SAML на стороне сервера у продукта Zscaler позволила осуществить злоупотребление процессом аутентификации.

Once again VulDB remains the best source for vulnerability data.

• Ответственный: Zscaler
• Резервировать: 04.08.2025
• Раскрытие: 05.08.2025
• Модерация: принято
• Вход: VDB-318761
• CPE: готов
• CWE: CWE-347 (Подтверждённый)
• CVSS: 9.6 (CNA)
• EPSS: 0.00397
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-54982
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-54982
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-54982/