Vulnerability Details CVE-2017-12869
The multiauth module in SimpleSAMLphp 1.14.13 and earlier allows remote attackers to bypass authentication context restrictions and use an authentication source defined in config/authsources.php via vectors related to improper validation of user input.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.006
EPSS Ranking 67.5%
CVSS Severity
CVSS v3 Score 7.5
CVSS v2 Score 5.0
References
- https://lists.debian.org/debian-lts-announce/2017/12/msg00007.html
- https://simplesamlphp.org/security/201704-02
- https://www.debian.org/security/2018/dsa-4127
- https://lists.debian.org/debian-lts-announce/2017/12/msg00007.html
- https://simplesamlphp.org/security/201704-02
- https://www.debian.org/security/2018/dsa-4127
Products affected by CVE-2017-12869
-
cpe:2.3:a:simplesamlphp:simplesamlphp:0.4
-
cpe:2.3:a:simplesamlphp:simplesamlphp:0.5
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.0
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.1
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.10
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.10.0
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.11
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.11.0
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.12
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.12.0
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.13
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.13.0
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.13.1
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.13.2
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.14.0
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.14.1
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.14.10
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.14.11
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.14.12
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.14.13
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.14.2
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.14.3
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.14.4
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.14.5
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.14.6
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.14.7
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.14.8
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.14.9
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.2
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.3
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.4
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.5
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.5.0
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.5.1
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.6
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.6.0
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.6.1
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.6.2
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.6.3
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.7
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.7.0
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.8
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.8.0
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.8.1
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.8.2
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.8.3
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.9
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.9.0
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.9.1
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.9.2
-
cpe:2.3:o:debian:debian_linux:7.0
-
cpe:2.3:o:debian:debian_linux:8.0
-
cpe:2.3:o:debian:debian_linux:9.0