PT-2024-40406 · Unknown · Simplesamlphp
Publicado
2024-05-28
·
Atualizado
2024-05-28
CVSS v3.1
5.9
Média
| Vetor | AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
SimpleSAMLphp versões 1.17 a 1.17.7
Descrição
A vulnerabilidade diz respeito a um endpoint no módulo de administração do SimpleSAMLphp que expõe a saída da função phpinfo() do PHP, permitindo que qualquer pessoa acesse-a sem autenticação e colete informações sobre o sistema afetado. Isso poderia ser usado para coletar informações sobre o host onde o SimpleSAMLphp está implantado. O impacto é considerado baixo, pois a nova interface de usuário e o módulo de administração devem ser explicitamente habilitados.
Recomendações
Para as versões do SimpleSAMLphp 1.17 até 1.17.7, atualize para o SimpleSAMLphp 1.17.8 ou 1.18.
Como alternativa, mitigue o problema desativando a nova interface de usuário, definindo a opção de configuração
usenewui como false.Outra alternativa é desativar o módulo de administração na configuração, definindo
‘admin’ => false na seção module.enable.Correção
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Simplesamlphp