PT-2021-12078 · Github.Com/Robotsandpencils/Go Saml+2 · Github.Com/Robotsandpencils/Go-Saml+1
Gurshafriri
+1
·
Publicado
2021-04-14
·
Atualizado
2023-01-06
·
CVE-2020-36563
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N |
**Nome do software vulnerável e versões afetadas:
Não há menção a nenhum software ou versão específica nas descrições fornecidas.
Descrição:
O problema diz respeito às assinaturas digitais XML que utilizam o algoritmo SHA-1 para geração e validação. Isso pode permitir que um invasor crie entradas que causem colisões de hash, dependendo do seu controle sobre a entrada. Não há informações sobre o número estimado de dispositivos potencialmente afetados ou incidentes reais em que essa vulnerabilidade tenha sido explorada.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Improper Verification of Cryptographic Signature
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Github.Com/Robotsandpencils/Go-Saml
Go-Saml