PT-2025-11129 · Ruby-Saml+3 · Ruby-Saml+3

Pitbulk · Publicado 2025-03-12 · Atualizado 2025-12-09 · CVE-2025-25292

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do ruby-saml anteriores a 1.12.4 e 1.18.0

Descrição Uma vulnerabilidade de bypass de autenticação foi encontrada no ruby-saml devido a uma discrepância entre os parsers. ReXML e Nokogiri interpretam XML de maneira diferente, gerando estruturas de documento completamente distintas a partir da mesma entrada XML. Isso permite que um atacante execute um ataque de Signature Wrapping, o que pode levar ao bypass de autenticação.

Recomendações Para resolver o problema, atualize para a versão 1.12.4 ou 1.18.0, pois essas versões contêm uma correção para a vulnerabilidade. Para versões anteriores a 1.12.4 e 1.18.0, considere desativar os parsers ReXML e Nokogiri até que uma correção seja aplicada. Restrinja o acesso ao endpoint de autenticação SAML para minimizar o risco de exploração.

Exploit

Correção

Improper Verification of Cryptographic Signature

Enumeração de Fraquezas

CWE-436

CWE-347

Identificadores relacionados

BDU:2025-02782

BIT-GITLAB-2025-25292

CVE-2025-25292

DLA-4115-1

GHSA-754F-8GM6-C4R2

GHSA-HW46-3HMR-X9XV

USN-7409-1

Produtos afetados

Debian

Linuxmint

Ubuntu

Ruby-Saml

Referências · 88

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/25xxx/CVE-2025-25292.json · Exploit
• 🔥 https://github.com/rubysec/ruby-advisory-db/blob/master/gems/ruby-saml/CVE-2025-25292.yml · Exploit
• 🔥 https://github.blog/security/sign-in-as-anyone-bypassing-saml-sso-authentication-with-parser-differentials · Exploit
• 🔥 https://portswigger.net/research/saml-roulette-the-hacker-always-wins · Exploit
• https://github.com/SAML-Toolkits/ruby-saml/commit/e9c1cdbd0f9afa467b585de279db0cbd0fb8ae97 · Correção
• https://github.com/SAML-Toolkits/ruby-saml/security/advisories/GHSA-754f-8gm6-c4r2 · Aviso do Fabricante
• https://github.com/SAML-Toolkits/ruby-saml/commit/e76c5b36bac40aedbf1ba7ffaaf495be63328cd9 · Correção
• https://github.com/SAML-Toolkits/ruby-saml/releases/tag/v1.12.4 · Nota
• https://github.com/SAML-Toolkits/ruby-saml/releases/tag/v1.18.0 · Nota
• https://github.com/SAML-Toolkits/ruby-saml · Nota
• https://github.com/rubysec/ruby-advisory-db/blob/master/gems/omniauth-saml/GHSA-hw46-3hmr-x9xv.yml · Nota
• https://github.com/omniauth/omniauth-saml/security/advisories/GHSA-hw46-3hmr-x9xv · Aviso do Fabricante
• https://github.com/omniauth/omniauth-saml/commit/0d5eaa0d808acb2ac96deadf5c750ac1cf2d92b5 · Nota
• https://github.com/omniauth/omniauth-saml/commit/7a348b49083462a566af41a5ae85e9f3af15b985 · Nota
• https://github.com/omniauth/omniauth-saml · Nota