GHSA-38x2-fp9m-87mx

ghsaUSosv

Improper Input Validation in Apache CXF

Advisory ansehen veröffentlicht 2022-05-13Lizenz: CC-BY-4.0

The SecurityTokenService (STS) in Apache CXF before 2.6.12 and 2.7.x before 2.7.9 does not properly validate SAML tokens when caching is enabled, which allows remote attackers to gain access via an invalid SAML token.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2014-0034US	medium4.3OT erhöht	7.41% (94th)	—	2014-07-07
The SecurityTokenService (STS) in Apache CXF before 2.6.12 and 2.7.x before 2.7.9 does not properly validate SAML tokens when caching is enabled, which allows remote attackers to g…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

http://cxf.apache.org/security-advisories.data/CVE-2014-0034.txt.ascWEB
http://rhn.redhat.com/errata/RHSA-2014-0797.htmlWEB
http://rhn.redhat.com/errata/RHSA-2014-0798.htmlWEB
http://rhn.redhat.com/errata/RHSA-2014-0799.htmlWEB
http://rhn.redhat.com/errata/RHSA-2014-1351.htmlWEB
http://rhn.redhat.com/errata/RHSA-2015-0850.htmlWEB
http://rhn.redhat.com/errata/RHSA-2015-0851.htmlWEB
http://svn.apache.org/viewvc?view=revision&revision=1551228WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan