Tóm tắt nhanh
- CVE-2019-3465 là lỗ hổng mức CAO (CVSS 8.8) ảnh hưởng robrichards/xmlseclibs, simplesamlphp (simplesamlphp), xmlseclibs (xmlseclibs project).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 3.0%, cao hơn 87.3% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 2.1.1, 3.0.4 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| robrichards/xmlseclibs Packagist | ≥ 1.0.0, < 2.1.1≥ 3.0.0, < 3.0.4
| 2.1.13.0.4
|
| simplesamlphp | ≤ 1.17.6
| Chưa có bản vá |
| xmlseclibs | ≥ 1.0.0, ≤ 1.4.2≥ 2.0.0, ≤ 2.1.0≥ 3.0.0, ≤ 3.0.3
| Chưa có bản vá |
Mô tả
Rob Richards XmlSecLibs, all versions prior to v3.0.3, as used for example by SimpleSAMLphp, performed incorrect validation of cryptographic signatures in XML messages, allowing an authenticated attacker to impersonate others or elevate privileges by creating a crafted XML message.
Mô tả của NVD
Rob Richards XmlSecLibs, all versions prior to v3.0.3, as used for example by SimpleSAMLphp, performed incorrect validation of cryptographic signatures in XML messages, allowing an authenticated attacker to impersonate others or elevate privileges by creating a crafted XML message.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí