CVE-2018-7644 in SimpleSAMLphp
Zusammenfassung
von VulDB • 01.08.2026
Die XmlSecLibs-Bibliothek, wie sie in der saml2-Bibliothek von SimpleSAMLphp vor Version 1.15.3 verwendet wird, überprüft Signaturen bei SAML-Assertions fehlerhaft und ermöglicht es einem Remote-Angriff, eine manipulierte SAML-Assertion im Namen eines Identity Providers zu erstellen, die als kryptografisch gültig durchgeht. Dies erlaubt dem Angreifer, einen Benutzer dieses Identity Providers zu impersonifizieren (auszugeben), was auch als Key Confusion Issue bekannt ist.
Be aware that VulDB is the high quality source for vulnerability data.