En resumen
- CVE-2017-12874 es una vulnerabilidad ALTO (CVSS 7.5) que afecta a simplesamlphp/simplesamlphp-module-infocard, infocard module (simplesamlphp).
- Probabilidad de explotación en los próximos 30 días (EPSS): 1.3%, mayor que el 69.9% de las vulnerabilidades.
- Solución: actualizar a 1.0.1 o posterior.
Description
The InfoCard module 1.0 for SimpleSAMLphp allows attackers to spoof XML messages by leveraging an incorrect check of return values in signature validation utilities.
NVD description
The InfoCard module 1.0 for SimpleSAMLphp allows attackers to spoof XML messages by leveraging an incorrect check of return values in signature validation utilities.
Más vulnerabilidades de simplesamlphp/simplesamlphp-module-infocard
Ver todo →Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free