安全通報資訊
※安全通報資訊
安全通報類型
其它安全通報
發佈日期
2025-05-28
標題
【漏洞預警】Node.js函式庫Samlify存在重大資安漏洞(CVE-2025-47949)
CVE
CVE-2025-47949
BID
影響平台
Samlify 2.10.0(不含)之前的版本
說明
發佈編號:TACERT-ANA-2025052808050909 (轉發 台灣電腦網路危機處理暨協調中心 TWCERTCC-200-202505-00000021) Samlify 是 Node.js 平台上用於實作 SAML 2.0 的重要函式庫,提供高階 API,協助開發人員整合單一簽入(SSO)與身分識別與存取管理(IAM)系統。近日被揭露存在一個重大資安漏洞(CVE-2025-47949,CVSS 4.x:9.9),此漏洞允許未經身分驗證的攻擊者利用簽章驗證機制的弱點,偽造 SAML 回應,以取得任意使用者身分,包含系統管理員。 情資分享等級: WHITE(情資內容為可公開揭露之資訊)
解決方式
[建議措施:] 請更新至Samlify 2.10.0或之後版本 [參考資料:] https://www.twcert.org.tw/tw/cp-169-10155-48fe7-1.html
相關資訊連結
相關修正資訊連結