CVE-2018-5387
CVE-2018-5387
Vexday Risk Score
3Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS —EPSS 1.7%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
24 jul 2018Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
Wizkunde SAMLBase may incorrectly utilize the results of XML DOM traversal and canonicalization APIs in such a way that an attacker may be able to manipulate the SAML data without invalidating the cryptographic signature, allowing the attack to potentially bypass authentication to SAML service providers.
Productos afectados
Wizkunde · SAMLBase¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →