Krytyczna

OpenAM vulnerable to user impersonation using SAMLv1.x SSO process

Ujawniono: 20.07.2023
Aktualizacja: 11.10.2026 13:19

Impact

OpenAM up to version 14.7.2 does not properly validate the signature of SAML responses received as part of the SAMLv1.x Single Sign-On process. Attackers can use this fact to impersonate any OpenAM user, including the administrator, by sending a specially crafted SAML response to the SAMLPOSTProfileServlet servlet.

Patches

This problem has been patched in OpenAM 14.7.3-SNAPSHOT and later

Workarounds

One should comment servlet SAMLPOSTProfileServlet in web.xml or disable SAML in OpenAM

xml

<servlet>
    <description>SAMLPOSTProfileServlet</description>
    <servlet-name>SAMLPOSTProfileServlet</servlet-name>
    <servlet-class>com.sun.identity.saml.servlet.SAMLPOSTProfileServlet</servlet-class>
</servlet>
...
<servlet-mapping>
    <servlet-name>SAMLSOAPReceiver</servlet-name>
    <url-pattern>/SAMLSOAPReceiver</url-pattern>
</servlet-mapping>

References

#624

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

Platforma	Paczka	Podatne wersje	Poprawka w wersji
Java / Kotlin (Maven)	org.openidentityplatform.openam:openam-federation-library	< 14.7.3	14.7.3

Odnośniki

Ocena CVSS 9.1/10

Wektor CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
Słabość (CWE): CWE-287
Platforma: Java / Kotlin (Maven)
Paczka: org.openidentityplatform.openam:openam-federation-library
Ujawniono: 20.07.2023
Aktualizacja: 11.10.2026 13:19

Źródła i licencje

OSV / GitHub Advisory Database - GHSA-4mh8-9wq6-rjxg - CC BY 4.0

Historia podatności: org.openidentityplatform.openam:openam-federation-library

Wszystkie opisane podatności tej paczki (Java / Kotlin (Maven)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkich wpisów: 3
Pierwsza → ostatnia: 07.2023 06.2026
Bez poprawki: 0
Wykorzystywana w atakach: 0

Rozkład istotności

Krytyczna 2
Niska 1

Ujawnienia w latach

2023: 1
2024: 0
2025: 0
2026: 2

24.06.2026

OpenAM Pre-auth User Profile Tampering via Anonymous SOAP Authn in Liberty IDPP/Discovery Endpoints

Krytyczna CVE-2026-45052 < 16.1.1 16.1.1
22.06.2026

OpenAM SAML2 Cluster Cookie-Hash-Redirect Path has Pre-authentication Reflected XSS via `FSUtils.postToTarget`

Niska CVE-2026-44793 < 16.1.1 16.1.1
20.07.2023

OpenAM vulnerable to user impersonation using SAMLv1.x SSO process ten wpis

Krytyczna · 9.1 CVE-2023-37471 < 14.7.3 14.7.3

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację