SecurityFan-Score 21 · Tier C
[NEU] [mittel] Shibboleth Identity Provider: Schwachstelle ermöglicht Cross-Site Scripting
Das Wichtigste
- Das BSI hat die Schwachstelle WID-SEC-2026-4449 im Shibboleth Identity Provider als mittel eingestuft.
- Ein entfernter Angreifer kann die Lücke ausnutzen, um Dateien zu manipulieren oder einen Cross-Site-Scripting-Angriff durchzuführen.
- Die Warnung nennt keine CVE-Nummer, keinen CVSS-Wert und keine konkrete Patch-Version.
Warum es wichtig ist
Shibboleth Identity Provider dient der zentralen Anmeldung in Hochschulen, Behörden und Unternehmen. Betreiber sollten prüfen, ob ihre Installation betroffen ist, und auf eine Korrektur achten.
Wen es betrifft
- Betreiber von Shibboleth Identity Provider
- #sicherheit
- #shibboleth
- #identity-provider
- #xss
- #bsi
Ein entfernter Angreifer kann eine Schwachstelle in Shibboleth Identity Provider ausnutzen, um Dateien zu manipulieren oder einen Cross-Site Scripting Angriff durchzuführen.
Zeitleiste
BSI veröffentlicht Sicherheitswarnung WID-SEC-2026-4449
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[NEU] [mittel] Shibboleth Identity Provider: Schwachstelle ermöglicht Cross-Site Scripting