CVE-2018-7644 in SimpleSAMLphp
Sumário
de VulDB • 06/06/2026
La libreria XmlSecLibs, così come utilizzata nella libreria saml2 di SimpleSAMLphp prima della versione 1.15.3, verifica in modo errato le firme sulle asserzioni SAML, consentendo a un attaccante remoto di costruire un'asserzione SAML manipolata ad hoc a nome di un Identity Provider che verrebbe considerata crittograficamente valida, consentendo così di impersonare un utente di tale Identity Provider, nota anche come problema di confusione delle chiavi (key confusion).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.