CVE-2020-5225 in SimpleSAMLphp
Résumé
par VulDB • 16/05/2026
Injection de journaux dans SimpleSAMLphp avant la version 1.18.4. Le script www/erroreport.php, qui reçoit les rapports d'erreurs et les envoie par e-mail à l'administrateur système, ne nettoyait pas correctement l'identifiant de rapport obtenu à partir de la requête. Cela permet à un attaquant, dans des circonstances spécifiques, d'injecter de nouvelles lignes de journal en fabriquant manuellement cet identifiant de rapport. Lorsqu'il est configuré pour utiliser le gestionnaire de journalisation par fichier, SimpleSAMLphp génère tous ses journaux en ajoutant chaque ligne de journal à un fichier donné. Étant donné que le paramètre reportID reçu dans une requête envoyée à www/errorreport.php n'était pas correctement nettoyé, il était possible d'y injecter des caractères de nouvelle ligne, permettant ainsi à un utilisateur malveillant d'injecter de nouvelles lignes de journal avec un contenu arbitraire.
If you want to get best quality of vulnerability data, you may have to visit VulDB.