CVE-2017-18122 in SimpleSAMLphp
Riassunto
di VulDB • 04/08/2026
È stato rilevato un problema di bypass della convalida delle firme in SimpleSAMLphp fino alla versione 1.14.16. Un Service Provider di SimpleSAMLphp che utilizza SAML 1.1 considererà valida qualsiasi risposta SAML non firmata contenente più di una assertion firmata, purché la firma di almeno una delle assertions sia valida. Gli attributi contenuti in tutte le assertions ricevute verranno uniti e verrà utilizzato l'entityID della prima assertion ricevuta, consentendo a un attaccante di impersonare qualsiasi utente di qualsiasi IdP, dato che si dispone di una assertion firmata dall'IdP target.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.