synacktiv/CVE-2024-45409

PoC

Ruby-SAML / GitLab Authentication Bypass (CVE-2024-45409) exploit

Exploit ansehen Quelle poc_in_githubAutor synacktivveröffentlicht 2024-10-07Katalog poc_in_github

ausgenutzte CVEs (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2024-45409US	critical9.8	10.7% (96th)	Exploit	2024-09-10
The Ruby SAML library is for implementing the client side of a SAML authorization. Ruby-SAML in <= 12.2 and 1.13.0 <= 1.16.0 does not properly verify the signature of the SAML Resp…

scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.