Si le module d’extension SSO à fournisseurs multiples est activé sur votre instance, la version doit être v2 et la valeur doit être définie sur vrai. Les versions antérieures à MultiSSOv2, y compris SAML 1.1 et SAML 2.0, ne respectent pas les normes de sécurité, car elles utilisent des versions de bibliothèque OpenSAML avec des vulnérabilités et des expositions courantes connues (CVE). Si les CVE connus constituaient des menaces pour la sécurité dans des bibliothèques OpenSAML obsolètes, cela pourrait permettre à un acteur malveillant de falsifier des messages et de contourner l’authentification par le biais d’attaques par encapsulation de signature XML, en empruntant l’identité d’entités ou en permettant à des attaquants de l’homme du milieu d’obtenir un accès non autorisé à une instance.

En savoir plus