FICHE CVE

CVE-2016-9814

Publiée le 2017-02-17 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

SimpleSAMLphp et la bibliothèque saml2 associée sont affectés par une faille dans la manière dont les signatures numériques sont validées. Un attaquant distant peut exploiter cette vulnérabilité pour usurper des réponses d'authentification, lui permettant ainsi de se connecter à votre système en tant que n'importe quel utilisateur sans avoir besoin de mot de passe. Cette attaque ne nécessite ni authentification ni interaction de l'utilisateur et peut être effectuée via le réseau.

CVSS 3.09.1 CRITIQUE

Type de faiblesse

Erreurs de gestion des ressources · CWE-399

Publiée2017-02-17

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

The validateSignature method in the SAML2\Utils class in SimpleSAMLphp before 1.14.10 and simplesamlphp/saml2 library before 1.9.1, 1.10.x before 1.10.3, and 2.x before 2.3.3 allows remote attackers to spoof SAML responses or possibly cause a denial of service (memory consumption) by leveraging improper conversion of return values to boolean.