CVE-2011-4625

CVE-2011-4625: fallo en simplesamlphp

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear simplesamlphp+ Monitorear simplesamlphp

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 0.7%
simplesamlphp before 1.6.3 (squeeze) and before 1.8.2 (sid) incorrectly handles XML encryption which could allow remote attackers to decrypt or forge messages.
Productos afectados
simplesamlphp · simplesamlphp
CVEs relacionadas — simplesamlphp

En el mismo producto, de las más peligrosas a las menos.

CVE-2020-5301LOWInformation disclosure of source code in SimpleSAMLphpEPSS 0.9%CVE-2026-49284HIGHSimpleSAMLphp SP accepts a response from an unexpected IdP when unsigned `Response/InResponseTo` is combined with a signed assertion lacking `SubjectConfirmationData/InResponseTo`EPSS 0.2%