Remote web-service operation execution in Apache CXF
Apache CXF before 2.4.9, 2.5.x before 2.5.5, and 2.6.x before 2.6.2 allows remote attackers to execute unintended web-service operations by sending a header with a SOAP Action String that is inconsistent with the message body.
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2012-3451US | medium4.3 | — | ||
Apache CXF before 2.4.9, 2.5.x before 2.5.5, and 2.6.x before 2.6.2 allows remote attackers to execute unintended web-service operations by sending a header with a SOAP Action Stri… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- http://cxf.apache.org/cve-2012-3451.htmlWEB
- http://rhn.redhat.com/errata/RHSA-2012-1591.htmlWEB
- http://rhn.redhat.com/errata/RHSA-2012-1592.htmlWEB
- http://rhn.redhat.com/errata/RHSA-2012-1594.htmlWEB
- http://rhn.redhat.com/errata/RHSA-2013-0256.htmlWEB
- http://rhn.redhat.com/errata/RHSA-2013-0257.htmlWEB
- http://rhn.redhat.com/errata/RHSA-2013-0258.htmlWEB
- http://rhn.redhat.com/errata/RHSA-2013-0259.htmlWEB
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan