CVE-2020-5225 in SimpleSAMLphp
Сводка
по VulDB • 12.06.2026
Внедрение логов в SimpleSAMLphp до версии 1.18.4 включительно. Скрипт www/erroreport.php, который принимает отчеты об ошибках и отправляет их по электронной почте системному администратору, не осуществлял должной очистки идентификатора отчета, полученного из запроса. Это позволяет злоумышленнику при определенных обстоятельствах внедрять новые строки логов путем ручного конструирования этого идентификатора отчета. При настройке на использование обработчика записи в файл SimpleSAMLphp выводит все свои логи, добавляя каждую новую строку лога к указанному файлу. Поскольку параметр reportID, получаемый в запросе, отправленном на www/errorreport.php, не подвергался должной очистке, было возможно внедрить символы перевода строки, что фактически позволяло злоумышленнику добавлять новые строки логов с произвольным содержимым.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.