Куда я попал?
SECURITM это SGRC система, ? автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

CVE-2026-15556

PUBLISHED 24.08.2026

CNA: redhat

Picketlink-federation: picketlink saml 2.0 auth bypass via missing assertions

Обновлено: 24.08.2026
A flaw was found in Picketlink's SP signature validation; a SAML response containing zero assertion elements matching the signature check can allow an attacker to forge a SAML response and auth as any principal with any roles on the protected application.

CWE

Идентификатор Описание
CWE-347 The product does not verify, or incorrectly verifies, the cryptographic signature for data.

CVSS

Оценка Severity Версия Базовый вектор
8.1 HIGH 3.1 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N

EPSS

Вероятность Severity Процентиль ? Дата расчёта
0.22% LOW 12.14 30.08.2026

Доп. Информация

Product Status

Red Hat JBoss Enterprise Application Platform 7.4.25
Product: Red Hat JBoss Enterprise Application Platform 7.4.25
Vendor: Red Hat
Default status: unaffected
СPE:
  • cpe:/a:redhat:jboss_enterprise_application_platform:7.4::el7
Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7
Product: Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7
Vendor: Red Hat
Default status: affected
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 0:2.16.0-22.redhat_00057.1.el7eap до * unaffected
СPE:
  • cpe:/a:redhat:jboss_enterprise_application_platform_els:7.4::el7
Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7
Product: Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7
Vendor: Red Hat
Default status: affected
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 0:2.3.14-11.SP11_redhat_00001.1.el7eap до * unaffected
СPE:
  • cpe:/a:redhat:jboss_enterprise_application_platform_els:7.4::el7
Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7
Product: Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7
Vendor: Red Hat
Default status: affected
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 0:1.5.26-2.Final_redhat_00001.1.el7eap до * unaffected
СPE:
  • cpe:/a:redhat:jboss_enterprise_application_platform_els:7.4::el7
Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7
Product: Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7
Vendor: Red Hat
Default status: affected
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 0:2.18.8-1.redhat_00003.1.el7eap до * unaffected
СPE:
  • cpe:/a:redhat:jboss_enterprise_application_platform_els:7.4::el7
Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7
Product: Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7
Vendor: Red Hat
Default status: affected
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 0:2.18.8-1.redhat_00003.1.el7eap до * unaffected
СPE:
  • cpe:/a:redhat:jboss_enterprise_application_platform_els:7.4::el7
Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7
Product: Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7
Vendor: Red Hat
Default status: affected
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 0:2.18.8-1.redhat_00003.1.el7eap до * unaffected
СPE:
  • cpe:/a:redhat:jboss_enterprise_application_platform_els:7.4::el7
Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7
Product: Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7
Vendor: Red Hat
Default status: affected
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 0:2.18.8-1.redhat_00003.1.el7eap до * unaffected
СPE:
  • cpe:/a:redhat:jboss_enterprise_application_platform_els:7.4::el7
Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7
Product: Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7
Vendor: Red Hat
Default status: affected
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 0:2.18.8-1.redhat_00003.1.el7eap до * unaffected
СPE:
  • cpe:/a:redhat:jboss_enterprise_application_platform_els:7.4::el7
Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7
Product: Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7
Vendor: Red Hat
Default status: affected
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 0:2.18.8-1.redhat_00003.1.el7eap до * unaffected
СPE:
  • cpe:/a:redhat:jboss_enterprise_application_platform_els:7.4::el7
Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7
Product: Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7
Vendor: Red Hat
Default status: affected
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 0:5.0.31-3.SP2_redhat_00001.1.el7eap до * unaffected
СPE:
  • cpe:/a:redhat:jboss_enterprise_application_platform_els:7.4::el7
Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7
Product: Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7
Vendor: Red Hat
Default status: affected
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 0:1.10.0-46.Final_redhat_00044.1.el7eap до * unaffected
СPE:
  • cpe:/a:redhat:jboss_enterprise_application_platform_els:7.4::el7
Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7
Product: Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7
Vendor: Red Hat
Default status: affected
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 0:4.1.135-1.Final_redhat_00001.1.el7eap до * unaffected
СPE:
  • cpe:/a:redhat:jboss_enterprise_application_platform_els:7.4::el7
Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7
Product: Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7
Vendor: Red Hat
Default status: affected
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 0:4.1.135-1.Final_redhat_00001.1.el7eap до * unaffected
СPE:
  • cpe:/a:redhat:jboss_enterprise_application_platform_els:7.4::el7
Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7
Product: Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7
Vendor: Red Hat
Default status: affected
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 0:2.5.5-30.SP12_redhat_00020.1.el7eap до * unaffected
СPE:
  • cpe:/a:redhat:jboss_enterprise_application_platform_els:7.4::el7
Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7
Product: Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7
Vendor: Red Hat
Default status: affected
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 0:2.5.5-24.SP12_redhat_00016.1.el7eap до * unaffected
СPE:
  • cpe:/a:redhat:jboss_enterprise_application_platform_els:7.4::el7
Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7
Product: Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7
Vendor: Red Hat
Default status: affected
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 0:2.2.40-2.SP3_redhat_00001.1.el7eap до * unaffected
СPE:
  • cpe:/a:redhat:jboss_enterprise_application_platform_els:7.4::el7
Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7
Product: Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7
Vendor: Red Hat
Default status: affected
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 0:7.4.25-2.GA_redhat_00001.1.el7eap до * unaffected
СPE:
  • cpe:/a:redhat:jboss_enterprise_application_platform_els:7.4::el7
Red Hat JBoss Enterprise Application Platform 7
Product: Red Hat JBoss Enterprise Application Platform 7
Vendor: Red Hat
Default status: affected
СPE:
  • cpe:/a:redhat:jboss_enterprise_application_platform:7
Red Hat JBoss Enterprise Application Platform 8
Product: Red Hat JBoss Enterprise Application Platform 8
Vendor: Red Hat
Default status: unaffected
СPE:
  • cpe:/a:redhat:jboss_enterprise_application_platform:8
Red Hat JBoss Enterprise Application Platform Expansion Pack
Product: Red Hat JBoss Enterprise Application Platform Expansion Pack
Vendor: Red Hat
Default status: unaffected
СPE:
  • cpe:/a:redhat:jbosseapxp
 

Ссылки

CISA ADP Vulnrichment

Обновлено: 11.08.2026
Этот блок содержит дополнительную информацию, предоставленную программой CVE для этой уязвимости.

SSVC

Exploitation Automatable Technical Impact Версия Дата доступа
none no total 2.0.3 11.08.2026

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.