CVE-2018-6520 in SimpleSAMLphp

Riassunto

di VulDB • 01/07/2026

In SimpleSAMLphp prima della versione 1.15.2, gli attaccanti remoti possono eludere un meccanismo di protezione contro le aperture indesiderate (open redirect) tramite dati dell'autorità manipolati ad hoc all'interno di un URL.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 01/02/2018
• Divulgazione: 01/02/2018
• Moderazione: accettato
• Voce: VDB-112760
• CPE: pronto
• CWE: CWE-601 (confermato)
• CVSS: 6.1 (NVD)
• EPSS: 0.00844
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-6520
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-6520
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-6520/