CVE-2018-5387
CVE-2018-5387
Vexday Risk Score
3Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS —EPSS 1.7%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
24 jul 2018Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
Wizkunde SAMLBase may incorrectly utilize the results of XML DOM traversal and canonicalization APIs in such a way that an attacker may be able to manipulate the SAML data without invalidating the cryptographic signature, allowing the attack to potentially bypass authentication to SAML service providers.
Produtos afetados
Wizkunde · SAMLBaseQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →