Podatności Apache CXF Fediz
4 znanych podatności CVE w Apache CXF Fediz, przetłumaczonych i ocenionych.
- CVE-2015-5175Wysokie
Wtyczki aplikacji w Apache CXF Fediz przed wersją 1.1.3 oraz 1.2.x przed wersją 1.2.1 umożliwiają zdalnym atakującym spowodowanie odmowy usługi.
- CVE-2017-7662Wysokie
W Apache CXF Fediz przed wersją 1.4.0 i 1.3.2 zidentyfikowano podatność typu CSRF w usłudze rejestracji klientów OpenId Connect. Złośliwa aplikacja internetowa może tworzyć nowych klientów lub resetować sekrety po zalogowaniu się użytkownika administracyjnego do usługi rejestracji klientów.
- CVE-2017-7661Wysokie
W Apache CXF Fediz zidentyfikowano podatność typu CSRF w wtyczkach dla Spring 2, Spring 3, Jetty 8 i Jetty 9, które są dostępne przed wersjami 1.4.0, 1.3.2 i 1.2.4. Ta luka może umożliwić atakującym wykonanie nieautoryzowanych działań w imieniu użytkowników.
- CVE-2016-4464Krytyczne
Wtyczki aplikacji w Apache CXF Fediz w wersjach 1.2.x przed 1.2.3 oraz 1.3.x przed 1.3.1 nie porównują wartości SAML AudienceRestriction z skonfigurowanymi URI odbiorców, co może pozwolić zdalnym atakującym na obejście zamierzonych ograniczeń za pomocą spreparowanego tokena SAML z zaufanym podpisem.