SimpleSAMLphp 安全漏洞

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201911-287

SimpleSAMLphp是一款实现了SAML 2.0服务提供者和标识提供者功能的PHP身份验证应用程序。 SimpleSAMLphp 1.6.3(squeeze)之前版本和1.8.2(sid)之前版本中存在安全漏洞。攻击者可利用该漏洞解密或伪造消息。

来源:www.mageni.net

链接:https://www.mageni.net/1.3.6.1.4.1.25623.1.0.70545


来源:security-tracker.debian.org

链接:https://security-tracker.debian.org/tracker/CVE-2011-4625


来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2011-4625