Zaloguj się
Deutsch English Español Polski
Średnia

SimpleSAMLphp Unauthenticated encryption in CBC mode

  • Ujawniono: 17.05.2022
  • Aktualizacja: 11.10.2026 10:22

SimpleSAMLphp 1.14.12 and earlier make it easier for man-in-the-middle attackers to obtain sensitive information by leveraging use of the aesEncrypt and aesDecrypt methods in the SimpleSAML/Utils/Crypto class to protect session identifiers in replies to non-HTTPS service providers.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

PlatformaPaczkaPodatne wersjePoprawka w wersji
Paczka Composer simplesamlphp/simplesamlphp < 1.14.13 1.14.13

Odnośniki

Ocena CVSS 5.9/10
Wektor CVSS
CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
Słabość (CWE)
CWE-200
Platforma
Composer
Paczka
simplesamlphp/simplesamlphp
Ujawniono
17.05.2022
Aktualizacja
11.10.2026 10:22

Źródła i licencje

OSV / GitHub Advisory Database - GHSA-44pr-mgcp-v36r - CC BY 4.0

Historia podatności: simplesamlphp/simplesamlphp

Wszystkie opisane podatności tej paczki (Paczka Composer), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkie (23) w archiwum
Wszystkich wpisów
23
Pierwsza → ostatnia
01.2020 07.2026
Bez poprawki
0
Wykorzystywana w atakach
0

Rozkład istotności

  • Krytyczna 3
  • Wysoka 4
  • Średnia 12
  • Niska 4

Ujawnienia w latach

Istotność:
  1. SimpleSAMLphp SP accepts a response from an unexpected IdP when unsigned `Response/InResponseTo` is combined with a signed assertion lacking `SubjectConfirmationData/InResponseTo`
    Wysoka · 7.1 CVE-2026-49284 >= 2.5.0, < 2.5.2, < 2.4.7 2.5.2, 2.4.7
  2. SimpleSAMLphp Unauthenticated encryption in CBC mode ten wpis
    Średnia · 5.9 CVE-2017-12870 < 1.14.13 1.14.13
  3. SimpleSAMLphp Session fixation issue and authentication bypass in the authcrypt module
    Krytyczna · 9.8 CVE-2017-12868 >= 1.14.12, < 1.14.14 1.14.14
  4. SimpleSAMLphp Authentication context bypass in the multiauth module
    Wysoka · 7.5 CVE-2017-12869 < 1.14.14 1.14.14
  5. SimpleSAMLphp Signature validation bypass
    Wysoka · 8.1 CVE-2017-18122 < 1.14.17 1.14.17
  6. SimpleSAMLphp Use of insecure connection charset (sqlauth module)
    Krytyczna · 9.8 CVE-2018-6521 < 1.15.2 1.15.2
  7. simpleSAMLphp incorrectly handles XML encryption
    Wysoka · 7.5 CVE-2011-4625 < 1.8.1 1.8.1
  8. Incorrect persistent NameID generation in SimpleSAMLphp
    Krytyczna · 9.8 CVE-2017-12873 >= 1.7.0, < 1.14.11 1.14.11

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację
Newsletter DockRay

Bezpieczeństwo aplikacji w Twojej skrzynce

Najważniejsze podatności, konkretne zalecenia i praktyczne wskazówki dla Twoich aplikacji. Wybierz technologie i śledź to, co ma znaczenie dla Twojego projektu.

  • Codzienne zestawienie nowych podatności, także krytycznych.
  • Powiadomienia o ważnych aktualizacjach.
  • Praktyczne porady o bezpieczeństwie i monitoringu aplikacji.

Pozostaw puste, aby otrzymywać informacje o wszystkich technologiach.

Polityka prywatności

Zapis jest bezpłatny. Wypiszesz się jednym kliknięciem w wiadomości.