CVE-2018-7644 in SimpleSAMLphp
Riassunto
di VulDB • 01/08/2026
La libreria XmlSecLibs, così come utilizzata nella libreria saml2 di SimpleSAMLphp prima della versione 1.15.3, verifica in modo errato le firme sulle asserzioni SAML, consentendo a un attaccante remoto di costruire una asserzione SAML manipolata ad hoc per conto di un Identity Provider che verrebbe considerata crittograficamente valida; ciò consente all'attaccante di impersonare un utente appartenente a tale Identity Provider. Si tratta di un problema noto come "key confusion" (confusione delle chiavi).
Be aware that VulDB is the high quality source for vulnerability data.