CVEDB API

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2017-12870

SimpleSAMLphp 1.14.12 and earlier make it easier for man-in-the-middle attackers to obtain sensitive information by leveraging use of the aesEncrypt and aesDecrypt methods in the SimpleSAML/Utils/Crypto class to protect session identifiers in replies to non-HTTPS service providers.

Exploit prediction scoring system (EPSS) score

EPSS Score 0.003

EPSS Ranking 49.2%

CVSS Severity

CVSS v3 Score 5.9

CVSS v2 Score 4.3

References

Products affected by CVE-2017-12870

Simplesamlphp » Simplesamlphp » Version: 0.4

cpe:2.3:a:simplesamlphp:simplesamlphp:0.4
Simplesamlphp » Simplesamlphp » Version: 0.5

cpe:2.3:a:simplesamlphp:simplesamlphp:0.5
Simplesamlphp » Simplesamlphp » Version: 1.0

cpe:2.3:a:simplesamlphp:simplesamlphp:1.0
Simplesamlphp » Simplesamlphp » Version: 1.1

cpe:2.3:a:simplesamlphp:simplesamlphp:1.1
Simplesamlphp » Simplesamlphp » Version: 1.10

cpe:2.3:a:simplesamlphp:simplesamlphp:1.10
Simplesamlphp » Simplesamlphp » Version: 1.10.0

cpe:2.3:a:simplesamlphp:simplesamlphp:1.10.0
Simplesamlphp » Simplesamlphp » Version: 1.11

cpe:2.3:a:simplesamlphp:simplesamlphp:1.11
Simplesamlphp » Simplesamlphp » Version: 1.11.0

cpe:2.3:a:simplesamlphp:simplesamlphp:1.11.0
Simplesamlphp » Simplesamlphp » Version: 1.12

cpe:2.3:a:simplesamlphp:simplesamlphp:1.12
Simplesamlphp » Simplesamlphp » Version: 1.12.0

cpe:2.3:a:simplesamlphp:simplesamlphp:1.12.0
Simplesamlphp » Simplesamlphp » Version: 1.13

cpe:2.3:a:simplesamlphp:simplesamlphp:1.13
Simplesamlphp » Simplesamlphp » Version: 1.13.0

cpe:2.3:a:simplesamlphp:simplesamlphp:1.13.0
Simplesamlphp » Simplesamlphp » Version: 1.13.1

cpe:2.3:a:simplesamlphp:simplesamlphp:1.13.1
Simplesamlphp » Simplesamlphp » Version: 1.13.2

cpe:2.3:a:simplesamlphp:simplesamlphp:1.13.2
Simplesamlphp » Simplesamlphp » Version: 1.14.0

cpe:2.3:a:simplesamlphp:simplesamlphp:1.14.0
Simplesamlphp » Simplesamlphp » Version: 1.14.1

cpe:2.3:a:simplesamlphp:simplesamlphp:1.14.1
Simplesamlphp » Simplesamlphp » Version: 1.14.10

cpe:2.3:a:simplesamlphp:simplesamlphp:1.14.10
Simplesamlphp » Simplesamlphp » Version: 1.14.11

cpe:2.3:a:simplesamlphp:simplesamlphp:1.14.11
Simplesamlphp » Simplesamlphp » Version: 1.14.12

cpe:2.3:a:simplesamlphp:simplesamlphp:1.14.12
Simplesamlphp » Simplesamlphp » Version: 1.14.2

cpe:2.3:a:simplesamlphp:simplesamlphp:1.14.2
Simplesamlphp » Simplesamlphp » Version: 1.14.3

cpe:2.3:a:simplesamlphp:simplesamlphp:1.14.3
Simplesamlphp » Simplesamlphp » Version: 1.14.4

cpe:2.3:a:simplesamlphp:simplesamlphp:1.14.4
Simplesamlphp » Simplesamlphp » Version: 1.14.5

cpe:2.3:a:simplesamlphp:simplesamlphp:1.14.5
Simplesamlphp » Simplesamlphp » Version: 1.14.6

cpe:2.3:a:simplesamlphp:simplesamlphp:1.14.6
Simplesamlphp » Simplesamlphp » Version: 1.14.7

cpe:2.3:a:simplesamlphp:simplesamlphp:1.14.7
Simplesamlphp » Simplesamlphp » Version: 1.14.8

cpe:2.3:a:simplesamlphp:simplesamlphp:1.14.8
Simplesamlphp » Simplesamlphp » Version: 1.14.9

cpe:2.3:a:simplesamlphp:simplesamlphp:1.14.9
Simplesamlphp » Simplesamlphp » Version: 1.2

cpe:2.3:a:simplesamlphp:simplesamlphp:1.2
Simplesamlphp » Simplesamlphp » Version: 1.3

cpe:2.3:a:simplesamlphp:simplesamlphp:1.3
Simplesamlphp » Simplesamlphp » Version: 1.4

cpe:2.3:a:simplesamlphp:simplesamlphp:1.4
Simplesamlphp » Simplesamlphp » Version: 1.5

cpe:2.3:a:simplesamlphp:simplesamlphp:1.5
Simplesamlphp » Simplesamlphp » Version: 1.5.0

cpe:2.3:a:simplesamlphp:simplesamlphp:1.5.0
Simplesamlphp » Simplesamlphp » Version: 1.5.1

cpe:2.3:a:simplesamlphp:simplesamlphp:1.5.1
Simplesamlphp » Simplesamlphp » Version: 1.6

cpe:2.3:a:simplesamlphp:simplesamlphp:1.6
Simplesamlphp » Simplesamlphp » Version: 1.6.0

cpe:2.3:a:simplesamlphp:simplesamlphp:1.6.0
Simplesamlphp » Simplesamlphp » Version: 1.6.1

cpe:2.3:a:simplesamlphp:simplesamlphp:1.6.1
Simplesamlphp » Simplesamlphp » Version: 1.6.2

cpe:2.3:a:simplesamlphp:simplesamlphp:1.6.2
Simplesamlphp » Simplesamlphp » Version: 1.6.3

cpe:2.3:a:simplesamlphp:simplesamlphp:1.6.3
Simplesamlphp » Simplesamlphp » Version: 1.7

cpe:2.3:a:simplesamlphp:simplesamlphp:1.7
Simplesamlphp » Simplesamlphp » Version: 1.7.0

cpe:2.3:a:simplesamlphp:simplesamlphp:1.7.0
Simplesamlphp » Simplesamlphp » Version: 1.8

cpe:2.3:a:simplesamlphp:simplesamlphp:1.8
Simplesamlphp » Simplesamlphp » Version: 1.8.0

cpe:2.3:a:simplesamlphp:simplesamlphp:1.8.0
Simplesamlphp » Simplesamlphp » Version: 1.8.1

cpe:2.3:a:simplesamlphp:simplesamlphp:1.8.1
Simplesamlphp » Simplesamlphp » Version: 1.8.2

cpe:2.3:a:simplesamlphp:simplesamlphp:1.8.2
Simplesamlphp » Simplesamlphp » Version: 1.8.3

cpe:2.3:a:simplesamlphp:simplesamlphp:1.8.3
Simplesamlphp » Simplesamlphp » Version: 1.9

cpe:2.3:a:simplesamlphp:simplesamlphp:1.9
Simplesamlphp » Simplesamlphp » Version: 1.9.0

cpe:2.3:a:simplesamlphp:simplesamlphp:1.9.0
Simplesamlphp » Simplesamlphp » Version: 1.9.1

cpe:2.3:a:simplesamlphp:simplesamlphp:1.9.1
Simplesamlphp » Simplesamlphp » Version: 1.9.2

cpe:2.3:a:simplesamlphp:simplesamlphp:1.9.2

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2017-12870

Products

Pricing

Contact Us