PT-2017-12744

CVE-2017-12874

Publicado

2017-09-01

Atualizado

2022-05-14

CVSS 3.1

7.5

Alta

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Name of the Vulnerable Software and Affected Versions InfoCard module version 1.0 for SimpleSAMLphp

Description The issue allows attackers to spoof XML messages by leveraging an incorrect check of return values in signature validation utilities.

Recommendations For InfoCard module version 1.0, consider disabling the module until a patch is available to prevent XML message spoofing.

Explorabilidade

Exploit

Correção

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

Identificadores relacionados

GHSA-FJ28-869X-VV5G

DLA-1205-1

DSA-4127-1

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾