CVE-2017-12873
KrytyczneStreszczenie
SimpleSAMLphp w wersjach od 1.7.0 do 1.14.10 może umożliwić atakującym uzyskanie wrażliwych informacji, nieautoryzowany dostęp lub inne nieokreślone skutki, wykorzystując błędne generowanie trwałego identyfikatora NameID w przypadku niewłaściwej konfiguracji dostawcy tożsamości (IdP).
Ocena ryzyka
Organizacja może być narażona na wyciek danych oraz nieautoryzowany dostęp do systemów, co może prowadzić do poważnych konsekwencji prawnych i reputacyjnych.
Rekomendacja
Zaleca się aktualizację SimpleSAMLphp do najnowszej wersji oraz dokładne sprawdzenie konfiguracji dostawcy tożsamości, aby zapobiec potencjalnym atakom.
Oryginalny opis (angielski, źródło NVD)
SimpleSAMLphp 1.7.0 through 1.14.10 might allow attackers to obtain sensitive information, gain unauthorized access, or have unspecified other impacts by leveraging incorrect persistent NameID generation when an Identity Provider (IdP) is misconfigured.