Vulnerabilidad en SimpleSAMLphp (CVE-2012-0040)
Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-79
Neutralización incorrecta de la entrada durante la generación de la página web (Cross-site Scripting)
Fecha de publicación:
24/01/2012
Última modificación:
29/08/2017
Descripción
Vulnerbilidad de ejecución de secuencias de comandos web en sitios cruzados (XSS) en modules/core/www/no_cookie.php en SimpleSAMLphp v1.8.1 y posiblemente en otras versiones anteriores a v1.8.2 permite a atacantes remotos inyectar código HTML o script web a través del parámetro 'retryURL'.
Impacto
Puntuación base 2.0
4.30
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:simplesamlphp:simplesamlphp:*:*:*:*:*:*:*:* | 1.8.1 (incluyendo) | |
cpe:2.3:a:simplesamlphp:simplesamlphp:0.4:*:*:*:*:*:*:* | ||
cpe:2.3:a:simplesamlphp:simplesamlphp:0.5:*:*:*:*:*:*:* | ||
cpe:2.3:a:simplesamlphp:simplesamlphp:1.0:*:*:*:*:*:*:* | ||
cpe:2.3:a:simplesamlphp:simplesamlphp:1.1:*:*:*:*:*:*:* | ||
cpe:2.3:a:simplesamlphp:simplesamlphp:1.2:*:*:*:*:*:*:* | ||
cpe:2.3:a:simplesamlphp:simplesamlphp:1.3:*:*:*:*:*:*:* | ||
cpe:2.3:a:simplesamlphp:simplesamlphp:1.4:*:*:*:*:*:*:* | ||
cpe:2.3:a:simplesamlphp:simplesamlphp:1.5:*:*:*:*:*:*:* | ||
cpe:2.3:a:simplesamlphp:simplesamlphp:1.5.1:*:*:*:*:*:*:* | ||
cpe:2.3:a:simplesamlphp:simplesamlphp:1.6:*:*:*:*:*:*:* | ||
cpe:2.3:a:simplesamlphp:simplesamlphp:1.6.1:*:*:*:*:*:*:* | ||
cpe:2.3:a:simplesamlphp:simplesamlphp:1.6.2:*:*:*:*:*:*:* | ||
cpe:2.3:a:simplesamlphp:simplesamlphp:1.6.3:*:*:*:*:*:*:* | ||
cpe:2.3:a:simplesamlphp:simplesamlphp:1.7:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://code.google.com/p/simplesamlphp/issues/detail?id=468
- http://osvdb.org/78254
- http://secunia.com/advisories/47491
- http://secunia.com/advisories/47534
- http://www.debian.org/security/2012/dsa-2387
- http://www.openwall.com/lists/oss-security/2012/01/20/20
- http://www.securityfocus.com/bid/51372
- https://exchange.xforce.ibmcloud.com/vulnerabilities/72313