PT-2025-11127 · Ruby-Saml+3 · Ruby-Saml+3

Ahacker1 + 1 · Publicado 2025-03-12 · Atualizado 2025-09-26 · CVE-2025-25291

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do ruby-saml anteriores a 1.12.4 e 1.18.0

Descrição Uma vulnerabilidade de bypass de autenticação foi encontrada no ruby-saml devido a uma divergência entre parsers. ReXML e Nokogiri analisam XML de maneira diferente; os parsers podem gerar estruturas de documento completamente diferentes a partir da mesma entrada XML. Isso permite que um atacante execute um ataque de Signature Wrapping, o que pode levar ao bypass de autenticação.

Recomendações Para resolver o problema, atualize o ruby-saml para a versão 1.12.4 ou 1.18.0, ou posterior. Como solução temporária, considere desativar a função checkPassword() ou restringir o acesso ao módulo vulnerável ruby-saml até que um patch esteja disponível. Evite usar o parâmetro SAMLResponse no endpoint de API afetado até que o problema seja resolvido.

Exploit

Correção

DoS

Improper Verification of Cryptographic Signature

Enumeração de Fraquezas

CWE-436

CWE-347

Identificadores relacionados

BDU:2025-02818

BIT-GITLAB-2025-25291

CVE-2025-25291

DLA-4115-1

GHSA-4VC4-M8QH-G8JM

GHSA-HW46-3HMR-X9XV

USN-7409-1

Produtos afetados

Debian

Linuxmint

Ubuntu

Ruby-Saml

Referências · 96

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/25xxx/CVE-2025-25291.json · Exploit
• 🔥 https://github.com/rubysec/ruby-advisory-db/blob/master/gems/ruby-saml/CVE-2025-25291.yml · Exploit
• 🔥 https://portswigger.net/research/saml-roulette-the-hacker-always-wins · Exploit
• 🔥 https://github.blog/security/sign-in-as-anyone-bypassing-saml-sso-authentication-with-parser-differentials · Exploit
• https://github.com/SAML-Toolkits/ruby-saml/commit/e9c1cdbd0f9afa467b585de279db0cbd0fb8ae97 · Correção
• https://github.com/SAML-Toolkits/ruby-saml/security/advisories/GHSA-754f-8gm6-c4r2 · Nota
• https://github.com/SAML-Toolkits/ruby-saml/security/advisories/GHSA-4vc4-m8qh-g8jm · Aviso do Fabricante
• https://github.com/SAML-Toolkits/ruby-saml/commit/e76c5b36bac40aedbf1ba7ffaaf495be63328cd9 · Correção
• https://github.com/SAML-Toolkits/ruby-saml/releases/tag/v1.12.4 · Nota
• https://github.com/SAML-Toolkits/ruby-saml/releases/tag/v1.18.0 · Nota
• https://github.com/SAML-Toolkits/ruby-saml · Nota
• https://github.com/rubysec/ruby-advisory-db/blob/master/gems/omniauth-saml/GHSA-hw46-3hmr-x9xv.yml · Nota
• https://github.com/omniauth/omniauth-saml/security/advisories/GHSA-hw46-3hmr-x9xv · Aviso do Fabricante
• https://github.com/omniauth/omniauth-saml/commit/0d5eaa0d808acb2ac96deadf5c750ac1cf2d92b5 · Nota
• https://github.com/omniauth/omniauth-saml/commit/7a348b49083462a566af41a5ae85e9f3af15b985 · Nota