CVE-2024-45409

criticalPriorität · beachten · 53EPSS 0.107 · 96. PerzentilExploit · PoCDEEURUUS

grimoire priorityP1 · Urgent

Exploitable?

Public exploit

2 exploits · PoC

Likely / severe?

10.7% (96th) EPSS

CVSS 9.8 · critical

Is it mine?

52 products

Prüfe deine Angriffsfläche

Who says so?

5 sources

cnnvd · enisa_euvd · fstec_bdu · osv

EPSS · bewertet 2026-10-24

The Ruby SAML library is for implementing the client side of a SAML authorization. Ruby-SAML in <= 12.2 and 1.13.0 <= 1.16.0 does not properly verify the signature of the SAML Response. An unauthenticated attacker with access to any signed saml document (by the IdP) can thus forge a SAML Response/Assertion with arbitrary contents. This would allow the attacker to log in as arbitrary user within the vulnerable system. This vulnerability is fixed in 1.17.0 and 1.12.3.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

10.0

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hprimary · NVD / NIST USAusnutzbarkeit 3.9 · Auswirkung 5.9

v3.110criticalAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:Nsecondary · FSTEC (BDU) RU

v3.110criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:Nsecondary · ENISA EU

v3.110criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:Nsecondary · security-advisories@github.comAusnutzbarkeit 3.9 · Auswirkung 5.8

v3.110criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:Nsecondary · OSV

v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:Hsecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: yes · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-347USCWE-347USCWE-347US

Exploits (2)

Öffentlicher Proof-of-Concept- und Exploit-Code.

barkotenicholas/CVE-2024-45409barkotenicholas/CVE-2024-45409PoC · poc_in_github
synacktiv/CVE-2024-45409Ruby-SAML / GitLab Authentication Bypass (CVE-2024-45409) exploitPoC · poc_in_github

betroffene Produkte (52)

Betroffene Produkte und Versionsbereiche.

Debian Linuxalle Versionencert_bundDEcpe:/o:debian:debian_linux:-
Illumio Core <21.5.37alle Versionencert_bundDE
Illumio Core <22.2.43alle Versionencert_bundDE
Illumio Core <22.5.34alle Versionencert_bundDE
Illumio Core <23.2.31alle Versionencert_bundDE
Illumio Core <23.5.22alle Versionencert_bundDE
Illumio Core <24.2.10alle Versionencert_bundDE
NetApp StorageGRIDalle Versionencert_bundDEcpe:/a:netapp:storagegrid:-
Synology DiskStation Manager GtiLab for DSM 6.2alle Versionencert_bundDEcpe:/a:synology:diskstation_manager:gtilab_for_dsm_6.2
HashiCorp Terraform≤ Enterprise <v202409-1cert_bundDE
Illumio Core< 21.5.37cert_bundDE
Illumio Core< 22.2.43cert_bundDE
Illumio Core< 22.5.34cert_bundDE
Illumio Core< 23.2.31cert_bundDE
Illumio Core< 23.5.22cert_bundDE
Illumio Core< 24.2.10cert_bundDE
Open Source GitLab< 16.11.10cert_bundDE
Open Source GitLab< 17.0.8cert_bundDE
Open Source GitLab< 17.1.8cert_bundDE
Open Source GitLab< 17.2.7cert_bundDE

20 von 52 angezeigt

Advisories (4)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2024-2162GitLab: Schwachstelle ermöglicht Umgehen von SicherheitsvorkehrungenDeutsch2024-09-17csaf · cert_bundDE
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GitLab und Ruby ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
WID-SEC-W-2024-3626Illumio Core: Schwachstelle ermöglicht Umgehen von SicherheitsvorkehrungenDeutsch2024-12-05csaf · cert_bundDE
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Illumio Core ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
GHSA-jw9c-mfg7-9rx2SAML authentication bypass via Incorrect XPath selector2024-09-10ghsa · osvUS
Ruby-SAML in <= 12.2 and 1.13.0 <= 1.16.0 does not properly verify the signature of the SAML Response. An unauthenticated attacker with access to any signed saml document (by the IdP) can thus forge a SAML Response/Assertion with arbitrary contents. This would allow the attacker to log in as arbitrary user within the vulnerable system. This vulnerability was reported by ahacker1 of SecureSAML (ahacker1@securesaml.com)
BIT-gitlab-2024-45409The Ruby SAML library vulnerable to a SAML authentication bypass via Incorrect XPath selector2024-09-21vendor · osvUS
The Ruby SAML library is for implementing the client side of a SAML authorization. Ruby-SAML in <= 12.2 and 1.13.0 <= 1.16.0 does not properly verify the signature of the SAML Response. An unauthenticated attacker with access to any signed saml document (by the IdP) can thus forge a SAML Response/Assertion with arbitrary contents. This would allow the attacker to log in as arbitrary user within the vulnerable system. This vulnerability is fixed in 1.17.0 and 1.12.3.

auch bekannt als (6)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu osv cert_bund NVD CVE.org MITRE

veröffentlicht 2024-09-10geändert 2026-06-17

Referenzen (17)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan