FICHE CVE

CVE-2020-27846

Publiée le 2020-12-21 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les applications utilisant la bibliothèque `crewjam/saml` pour l'authentification unique (SSO) sont affectées par un défaut de vérification des signatures numériques. Un attaquant non authentifié disposant d'un accès réseau peut contourner entièrement le processus de connexion pour obtenir un accès administrateur complet au système. Comme cela ne nécessite aucune interaction de l'utilisateur ni de privilèges particuliers, l'exécution par un attaquant distant est triviale.

CVSS 3.19.8 CRITIQUE

Type de faiblesse

CWE-115

Publiée2020-12-21

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

A signature verification vulnerability exists in crewjam/saml. This flaw allows an attacker to bypass SAML Authentication. The highest threat from this vulnerability is to confidentiality, integrity, as well as system availability.