GHSA-6r5v-hp32-fjqw

ghsaUSosv

Improper Access Control in Apache WSS4J

Advisory ansehen veröffentlicht 2022-05-14Lizenz: CC-BY-4.0

Apache WSS4J before 1.6.17 and 2.x before 2.0.2 allows remote attackers to bypass the requireSignedEncryptedDataElements configuration via a vectors related to "wrapping attacks."

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2015-0227US	medium5.0	7.54% (94th)	—	2015-02-12
Apache WSS4J before 1.6.17 and 2.x before 2.0.2 allows remote attackers to bypass the requireSignedEncryptedDataElements configuration via a vectors related to "wrapping attacks."

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

http://rhn.redhat.com/errata/RHSA-2015-0773.htmlWEB
http://rhn.redhat.com/errata/RHSA-2015-0846.htmlWEB
http://rhn.redhat.com/errata/RHSA-2015-0847.htmlWEB
http://rhn.redhat.com/errata/RHSA-2015-0848.htmlWEB
http://rhn.redhat.com/errata/RHSA-2015-0849.htmlWEB
http://rhn.redhat.com/errata/RHSA-2015-1176.htmlWEB
http://rhn.redhat.com/errata/RHSA-2015-1177.htmlWEB
http://ws.apache.org/wss4j/advisories/CVE-2015-0227.txt.ascWEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan