Lightsaml

Lightsaml

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2018-1000165

  • EPSS 0.2%
  • Veröffentlicht 18.04.2018 19:29:00
  • Zuletzt bearbeitet 21.11.2024 03:39:50

LightSAML version prior to 1.3.5 contains a Incorrect Access Control vulnerability in signature validation in readers in src/LightSaml/Model/XmlDSig/ that can result in impersonation of any user from Identity Provider. This vulnerability appears to h...