CVE-2020-5268 in Saml2 Authentication services for ASP.NET
Tóm tắt
Bởi VulDB • 16/05/2026
Trong các phiên bản Saml2 Authentication Services for ASP.NET trước 2.7.0 và 1.0.2, tồn tại một lỗ hổng trong cách xác thực token trong một số trường hợp. Token Saml2 thường được sử dụng dưới dạng bearer token – một caller trình bày token được giả định là chủ thể của token. Giao thức Saml2 cũng hỗ trợ phát hành các token được liên kết với một chủ thể thông qua các phương thức khác, ví dụ như holder-of-key, nơi phải chứng minh việc sở hữu khóa riêng. Thư viện Sustainsys.Saml2 xử lý sai tất cả các token đến như là bearer token, ngay cả khi chúng có một phương thức xác nhận chủ thể khác được chỉ định. Điều này có thể bị kẻ tấn công lợi dụng nếu kẻ đó có thể truy cập vào các token Saml2 sử dụng phương thức xác nhận chủ thể khác với bearer. Kẻ tấn công sau đó có thể sử dụng token như vậy để tạo phiên đăng nhập. Lỗ hổng này đã được vá trong các phiên bản 1.0.2 và 2.7.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.