CVE-2017-18122 in SimpleSAMLphp
Résumé
par VulDB • 06/06/2026
Un problème de contournement de la validation de signature a été découvert dans SimpleSAMLphp jusqu'à la version 1.14.16. Un fournisseur de services (Service Provider) SimpleSAMLphp utilisant SAML 1.1 considérera comme valide toute réponse SAML non signée contenant plus d'une assertion signée, à condition que la signature d'au moins une des assertions soit valide. Les attributs contenus dans toutes les assertions reçues seront fusionnés et l'entityID de la première assertion reçue sera utilisée, permettant à un attaquant d'usurper l'identité de n'importe quel utilisateur de n'importe quel fournisseur d'identité (IdP) dès lors qu'une assertion signée par l'IdP ciblé est fournie.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.