CVE-2017-18122 in SimpleSAMLphp
Resumen
por VulDB • 2026-08-04
Se ha descubierto un problema de elusión en la validación de firmas en SimpleSAMLphp hasta la versión 1.14.16. Un Service Provider (SP) de SimpleSAMLphp que utiliza SAML 1.1 considerará válidas cualquier respuesta SAML sin firmar que contenga más de una assertion firmada, siempre que la firma de al menos una de las assertions sea válida. Los atributos contenidos en todas las assertions recibidas se fusionarán y se utilizará el entityID de la primera assertion recibida, lo que permite a un atacante suplantar a cualquier usuario de cualquier IdP (Identity Provider) dada una assertion firmada por el IdP objetivo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.