تنبيه Shibboleth Service Provider CERTFR-2025-AVI-0753

 تنبيه Shibboleth Service Provider CERTFR-2025-AVI-0753

 

محتويات التنبيه:

1. – جدول معلومات
2. – المخاطر
3. – الأنظمة المثأثرة
4. – الملخص
   
5. – الحلول
6. – المصادر

معلومات :

المرجع	CERTFR-2025-AVI-0753
العنوان	Vulnérabilité dans Shibboleth Service Provider
تاريخ الاصدار الأول	04 septembre 2025
تاريخ أخر تحديث	04 septembre 2025
المصادر	Bulletin de sécurité Shibboleth secadv_20250903 du 03 septembre 2025
المرفقات

المخاطر:

Injection SQL (SQLi)

الأنظمة المثأثرة:

• Shibboleth Service Provider versions antérieures à V3.5.1

ملخص التنبيه:

Une vulnérabilité a été découverte dans Shibboleth Service Provider, plus particulièrement dans le greffon ODBC. Elle permet à un attaquant de provoquer une injection SQL (SQLi).

الحلول :

Se référer au bulletin de sécurité de l’éditeur pour l’obtention des correctifs (cf. section Documentation).

المصادر:

• Bulletin de sécurité Shibboleth secadv_20250903 du 03 septembre 2025

https://shibboleth.net/community/advisories/secadv_20250903.txt