CVE-2018-7644 in SimpleSAMLphp
Tóm tắt
Bởi VulDB • 06/06/2026
Thư viện XmlSecLibs, như được sử dụng trong thư viện saml2 của SimpleSAMLphp trước phiên bản 1.15.3, xác minh chữ ký trên các assertion SAML một cách không chính xác, cho phép kẻ tấn công từ xa xây dựng một assertion SAML được chế tác (crafted) thay mặt cho một nhà cung cấp danh tính (Identity Provider) mà vẫn được coi là hợp lệ về mặt mật mã, từ đó cho phép kẻ tấn công giả mạo người dùng từ nhà cung cấp danh tính đó, hay còn được gọi là vấn đề nhầm lẫn khóa (key confusion issue).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.