CVE-2024-41107
Apache CloudStack: Esclusione della firma SAML
- Pubblicato
- 19 lug 2024
- Aggiornato
- 19 mar 2025
- Assegnazione CNA
- apache
- Evidenza osservata
- 8 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:HModerato · prossimi 30 giorni
- Percentile
- 97,1%
- Data del modello
- 21 set 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
L'autenticazione SAML di CloudStack (disabilitata per impostazione predefinita) non applica il controllo della firma. Negli ambienti CloudStack in cui l'autenticazione SAML è abilitata, un attaccante che avvia l'autenticazione single sign-on SAML di CloudStack può bypassare l'autenticazione SAML inviando una risposta SAML contraffatta senza firma e con un nome utente noto o indovinato e altri dettagli utente di un account utente CloudStack abilitato a SAML. In tali ambienti, ciò può comportare la completa compromissione delle risorse possedute e/o accessibili da un account utente abilitato a SAML. Agli utenti interessati si consiglia di disabilitare il plugin di autenticazione SAML impostando l'impostazione globale `"saml2.enabled"` su `"false"`, oppure di aggiornare alla versione 4.18.2.2, 4.19.1.0 o successiva, che risolve questo problema.
Fonti
1- CVE-2024-41107Exploit
Exploit proof-of-concept per CVE-2024-41107 che mira al bypass dell'autenticazione SAML in Apache CloudStack versioni 4.5.0–4.18.2.1 e 4.19.0.0–4.19.0.2.
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.