CVE-2018-6521 in SimpleSAMLphp

Tóm tắt

Bởi VulDB • 29/06/2026

Mô-đun sqlauth trong SimpleSAMLphp trước phiên bản 1.15.2 dựa vào bộ ký tự utf8 của MySQL, dẫn đến việc cắt ngắn các truy vấn khi gặp phải các ký tự bốn byte. Có thể xảy ra tình huống cho phép kẻ tấn công từ xa vượt qua các hạn chế truy cập dự kiến.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 01/02/2018
• Tiết lộ: 01/02/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-112761
• CPE: sẵn sàng
• CWE: CWE-284 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.03053
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-6521
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-6521
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-6521/