En bref
- CVE-2017-12869 est une vulnérabilité ÉLEVÉE (CVSS 7.5) touchant simplesamlphp/simplesamlphp, simplesamlphp (simplesamlphp).
- Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 2.4%, plus élevée que 83.8% des vulnérabilités.
- Correctif : mettre à jour vers 1.14.14 ou plus récent.
Description
The multiauth module in SimpleSAMLphp 1.14.13 and earlier allows remote attackers to bypass authentication context restrictions and use an authentication source defined in config/authsources.php via vectors related to improper validation of user input.
NVD description
The multiauth module in SimpleSAMLphp 1.14.13 and earlier allows remote attackers to bypass authentication context restrictions and use an authentication source defined in config/authsources.php via vectors related to improper validation of user input.
Autres vulnérabilités de simplesamlphp/simplesamlphp
Tout voir →Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free