CVE-2018-6521 in SimpleSAMLphp

Résumé

par VulDB • 06/06/2026

Le module sqlauth de SimpleSAMLphp, avant la version 1.15.2, repose sur le jeu de caractères utf8 de MySQL, ce qui entraîne le troncature des requêtes lors de la rencontre de caractères sur quatre octets. Il est possible qu'un scénario dans lequel cela permet aux attaquants distants de contourner les restrictions d'accès prévues.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 01/02/2018
• Divulgation: 01/02/2018
• Modérer: accepté
• Entrée: VDB-112761
• CPE: prêt
• CWE: CWE-284 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.03053
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-6521
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-6521
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-6521/