CVE

Id
59669  
CVE No.
CVE-2012-6426  
Status
Candidate  
Description
LemonLDAP::NG before 1.2.3 does not use the signature-verification capability of the Lasso library, which allows remote attackers to bypass intended access-control restrictions via crafted SAML data.  
Phase
Assigned (20121218)  
Votes
None (candidate not yet proposed)  
Comments
 

Actions

Related CVE References

Id CVE Id CVE No. Reference Actions
605256 59669 CVE-2012-6426 MLIST:[oss-security] 20121219 [CVE-2012-6426] LemonLDAP-NG SAML XML Signature Wrapping  View
605257 59669 CVE-2012-6426 URL:http://openwall.com/lists/oss-security/2012/12/19/6  View
605258 59669 CVE-2012-6426 MLIST:[oss-security] 20121220 Re: [CVE-2012-6426] LemonLDAP-NG SAML XML Signature Wrapping  View
605259 59669 CVE-2012-6426 URL:http://openwall.com/lists/oss-security/2012/12/20/6  View

Related JVN

Id JVN No. Title Summary CVE No. CVE Id CVSS_v2 CVSS_v3 JVN URL Actions
30110 JVNDB-2012-005817 Symfony における URI の制限を回避される脆弱性 Symfony は、ルーティングおよびセキュリティコンポーネントにおいて、エンコードされた URI を適切に処理しないため、URI の制限を回避される脆弱性が存在します。 CVE-2012-6431 59669 6.4 http://jvndb.jvn.jp/ja/contents/2012/JVNDB-2012-005817.html  View