Versões do SimpleSAMLphp anteriores à 1.14.4

A vulnerabilidade permite que invasores exibam links direcionados a um site malicioso dentro de um site confiável que execute o SimpleSAMLphp, devido à falta de verificações de segurança envolvendo os parâmetros HTTP link href e retryURL. Isso poderia permitir que um invasor remoto criasse um link apontando para um site confiável, incluindo um parâmetro que aponte para um site malicioso, e tentasse induzir a vítima a visitar esse site clicando em um link na página apresentada pelo SimpleSAMLphp.

Para versões anteriores à 1.14.4, atualize para a versão 1.14.4 ou posterior para resolver a vulnerabilidade. Como solução alternativa temporária, considere configurar a opção trusted.url.domains para especificar uma lista de sites confiáveis e restringir o uso dos parâmetros link href e retryURL para minimizar o risco de exploração.