Impatto Sistemico

Alto (66.41)

Sintesi

Rilevate 3 vulnerabilità che interessano la libreria ruby-saml del noto linguaggio di programmazione Ruby, tipicamente utilizzata per implementare le modalità di autorizzazione SAML lato client. Tale vulnerabilità, qualora sfruttata, potrebbe consentire il bypass dei meccanismi di autenticazione e/o la compromissione della disponibilità del servizio.

Tipologia

• Authentication Bypass
• Denial of Service

Prodotti e versioni affette

ruby-saml

• versioni precedenti alla 1.12.4
• dalla versione 1.13.0 alla 1.18.0

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare le versioni vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.