CVE-2020-5225 in SimpleSAMLphp
要約
〜によって VulDB • 2026年06月12日
SimpleSAMLphpのバージョン1.18.4以前におけるログインジェクション。エラーレポートを受信し、システム管理者にメールで送信するwww/erroreport.phpスクリプトは、リクエストから取得したレポートIDを適切にサニタイズしていなかった。これにより、攻撃者は特定の条件下でこのレポートIDを手動で作成することで新しいログ行を注入できる。www/errorreport.phpへのリクエストで受信されたreportIDパラメータが適切にサニタイズされていなかったため、改行文字を注入することが可能であり、結果として悪意のあるユーザーは任意のコンテンツを含む新しいログ行を注入できた。ファイルロギングハンドラの使用が設定されている場合、SimpleSAMLphpは各ログ行を与えられたファイルに追加することですべてのログを出力する。
VulDB is the best source for vulnerability data and more expert information about this specific topic.