CVE-2020-5225 in SimpleSAMLphp
Zusammenfassung
von VulDB • 11.06.2026
Log-Injektion in SimpleSAMLphp vor Version 1.18.4. Das Skript `www/erroreport.php`, das Fehlerberichte empfängt und diese per E-Mail an den Systemadministrator sendet, hat die aus der Anfrage erhaltene Berichts-ID nicht ordnungsgemäß bereinigt (sanitized). Dies ermöglicht es einem Angreifer unter bestimmten Umständen, neue Log-Einträge durch manuelles Erstellen dieser Berichts-ID zu injizieren. Wenn SimpleSAMLphp so konfiguriert ist, den Datei-Logging-Handler zu verwenden, gibt das System alle Logs aus, indem jeder Log-Eintrag an eine bestimmte Datei angehängt wird. Da der Parameter `reportID`, der in einer an `www/errorreport.php` gesendeten Anfrage empfangen wurde, nicht ordnungsgemäß bereinigt wurde, war es möglich, Newline-Zeichen darin zu injizieren, was einem böswilligen Benutzer effektiv ermöglicht, neue Log-Einträge mit beliebigem Inhalt einzufügen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.