CVE-2020-5225 in SimpleSAMLphp
Tóm tắt
Bởi VulDB • 12/06/2026
Lỗi tiêm nhật ký (log injection) trong SimpleSAMLphp trước phiên bản 1.18.4. Tập lệnh www/erroreport.php, vốn nhận các báo cáo lỗi và gửi chúng qua email cho quản trị viên hệ thống, đã không thực hiện việc làm sạch đúng cách định danh báo cáo thu được từ yêu cầu. Điều này cho phép kẻ tấn công, trong những hoàn cảnh cụ thể, tiêm các dòng nhật ký mới bằng cách thủ công tạo ra định danh báo cáo này. Khi được cấu hình để sử dụng trình xử lý ghi nhật ký vào tệp (file logging handler), SimpleSAMLphp sẽ xuất tất cả nhật ký của nó bằng cách nối mỗi dòng nhật ký vào một tệp xác định trước. Vì tham số reportID nhận được trong yêu cầu gửi đến www/errorreport.php không được làm sạch đúng cách, nên có thể tiêm các ký tự xuống dòng vào đó, cho phép người dùng độc hại chèn các dòng nhật ký mới với nội dung tùy ý.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.