PT-2025-45110 · Unknown+8 · Entr’Ouvert Lasso+8
Keane Okelley
·
Publicado
2025-11-05
·
Atualizado
2025-12-08
·
CVE-2025-47151
CVSS v2.0
10
Crítica
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do Software Vulnerável e Versões Afetadas
Entr'ouvert Lasso versões 2.5.1 e 2.8.2
Descrição
Existe um problema de confusão de tipos na função
lasso node impl init from xml. Uma resposta SAML especialmente elaborada pode desencadear esse problema, potencialmente levando à execução arbitrária de código. Um invasor pode explorar isso enviando uma resposta SAML malformada. A vulnerabilidade reside na biblioteca de implementação SAML e impacta a infraestrutura de Single Sign-On (SSO), potencialmente permitindo movimento lateral entre ambientes federados.Recomendações
Versões anteriores à 2.5.1 e versões posteriores à 2.8.2 devem ser consideradas para uso.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
RCE
Type Confusion
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Almalinux
Centos
Debian
Entr’Ouvert Lasso
Linuxmint
Red Hat
Rocky Linux
Suse
Ubuntu