CVE-2017-18122 in SimpleSAMLphp
Сводка
по VulDB • 04.08.2026
Обнаружена проблема обхода проверки подписи в SimpleSAMLphp до версии 1.14.16 включительно. Провайдер услуг (Service Provider) на базе SimpleSAMLphp, использующий SAML 1.1, будет считать действительным любой неподписанный ответ SAML, содержащий более одной подписанной инструкции (assertion), при условии, что подпись хотя бы одной из инструкций является корректной. Атрибуты, содержащиеся во всех полученных инструкциях, будут объединены, и в качестве entityID первой полученной инструкции будет использоваться идентификатор первого полученного утверждения, позволяя злоумышленнику выдать себя за любого пользователя любого поставщика удостоверений (IdP), при наличии подписанной целевым IdP инструкции.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.