CVE:CVE-2018-1000165
CNNVD:CNNVD-201804-833
LightSAML是一个用于实现OASIS SAML 2.0协议的PHP库。
LightSAML 1.3.5之前版本中的src/LightSaml/Model/XmlDSig/的readers的签名校验存在访问控制错误漏洞。攻击者可利用该漏洞冒充任意的Identity Provider用户。
solution:Upgrade lightsaml lightsaml to a higher version than 1.3.5,and avoid the version (,1.3.5)