CVE-2011-4625
CVE-2011-4625
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
simplesamlphp before 1.6.3 (squeeze) and before 1.8.2 (sid) incorrectly handles XML encryption which could allow remote attackers to decrypt or forge messages.
CVSS 7.5 · Alta · EPSS 0,7% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · php
Productos y versiones afectados
simplesamlphp
- Versiones
- 1.13.1-2: Afectada
Sin corrección publicada
simplesamlphp Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.8.1-1
Actualiza a 1.8.1-1
simplesamlphp Debian:14
- Versiones
- 1.6.0-1
- 1.6.1-1
- 1.6.2-1
- 1.6.3-1
- 1.6.3-2
- 1.6.3-3
- 1.7.0-1
- 1.7.0-2
- 1.8.0-1
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.8.1-1
Actualiza a 1.8.1-1
simplesamlphp/simplesamlphp Packagist
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.8.1
Actualiza a 1.8.1