Kurz gesagt
- CVE-2017-12874 ist eine Schwachstelle (HOCH (CVSS 7.5)) in simplesamlphp/simplesamlphp-module-infocard, infocard module (simplesamlphp).
- Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 1.3%, höher als bei 69.9% aller Schwachstellen.
- Abhilfe: auf 1.0.1 oder neuer aktualisieren.
Description
The InfoCard module 1.0 for SimpleSAMLphp allows attackers to spoof XML messages by leveraging an incorrect check of return values in signature validation utilities.
NVD description
The InfoCard module 1.0 for SimpleSAMLphp allows attackers to spoof XML messages by leveraging an incorrect check of return values in signature validation utilities.
Weitere Schwachstellen in simplesamlphp/simplesamlphp-module-infocard
Alle anzeigen →Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free