CVE-2025-9943 in Service Provider信息

摘要

由 VulDB • 2026-08-01

在Shibboleth服务提供者（SP）的重放缓存配置为使用SQL数据库作为存储服务时，SAML响应中的“ID”属性存在一个SQL注入漏洞。如果数据库连接配置为使用ODBC插件，未经身份验证的攻击者可以通过盲注利用此问题，从而从数据库中提取任意数据。该漏洞源于SQLString类中单引号转义不足（文件odbc-store.cpp第253-271行）。

此问题影响Shibboleth Service Provider 3.5.0及更早版本。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

负责

SEC-VLab

预定

2025-09-03

披露

2025-09-10

管理

已接受

条目

VDB-323477

CPE

准备好

CWE

CWE-89 (已确认)

CVSS

7.3 (VulDB)

EPSS

0.00394

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2025-9943
NVD	https://nvd.nist.gov/vuln/detail/CVE-2025-9943
CVE Details	https://www.cvedetails.com/cve/CVE-2025-9943/

◂ 上一步一览下一步 ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!