Improper Authentication in Apache CXF
The URIMappingInterceptor in Apache CXF before 2.5.8, 2.6.x before 2.6.5, and 2.7.x before 2.7.2, when using the WSS4JInInterceptor, bypasses WS-Security processing, which allows remote attackers to obtain access to SOAP services via an HTTP GET request.
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2012-5633US | medium5.8 | — | ||
The URIMappingInterceptor in Apache CXF before 2.5.8, 2.6.x before 2.6.5, and 2.7.x before 2.7.2, when using the WSS4JInInterceptor, bypasses WS-Security processing, which allows r… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- http://cxf.apache.org/cve-2012-5633.htmlWEB
- http://packetstormsecurity.com/files/120213/Apache-CXF-WS-Security-URIMappingInterceptor-Bypass.htmlWEB
- http://rhn.redhat.com/errata/RHSA-2013-0256.htmlWEB
- http://rhn.redhat.com/errata/RHSA-2013-0257.htmlWEB
- http://rhn.redhat.com/errata/RHSA-2013-0258.htmlWEB
- http://rhn.redhat.com/errata/RHSA-2013-0259.htmlWEB
- http://rhn.redhat.com/errata/RHSA-2013-0726.htmlWEB
- http://rhn.redhat.com/errata/RHSA-2013-0743.htmlWEB
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan