SimpleSAMLphp Session fixation issue and authentication bypass in the authcrypt module

NGHIÊM TRỌNG 9.8CVE-2017-12868 · GHSA-j96g-47x2-46hv · Công bố 01/09/2017 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2017-12868 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng simplesamlphp/simplesamlphp, simplesamlphp (simplesamlphp).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 2.1%, cao hơn 82.0% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.14.14 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
simplesamlphp/simplesamlphp Packagist	`≥ 1.14.12, < 1.14.14`	`1.14.14`
simplesamlphp simplesamlphp	`≤ 1.14.13`	Chưa có bản vá

Mô tả

The secureCompare method in lib/SimpleSAML/Utils/Crypto.php in SimpleSAMLphp 1.14.13 and earlier, when used with PHP before 5.6, allows attackers to conduct session fixation attacks or possibly bypass authentication by leveraging missing character conversions before an XOR operation.

Mô tả của NVD