exploitDog

CVE-2012-4418

Опубликовано: 09 окт. 2012

Источник: nvd

CVSS2: 5.8

EPSS Низкий

Описание

Apache Axis2 allows remote attackers to forge messages and bypass authentication via an "XML Signature wrapping attack."

Ссылки

http://www.nds.rub.de/media/nds/veroeffentlichungen/2012/08/22/BreakingSAML_3.pdf
Exploit
http://www.openwall.com/lists/oss-security/2012/09/12/1
http://www.openwall.com/lists/oss-security/2012/09/13/1
http://www.securityfocus.com/bid/55508
https://bugzilla.redhat.com/show_bug.cgi?id=856755
http://www.nds.rub.de/media/nds/veroeffentlichungen/2012/08/22/BreakingSAML_3.pdf
Exploit
http://www.openwall.com/lists/oss-security/2012/09/12/1
http://www.openwall.com/lists/oss-security/2012/09/13/1
http://www.securityfocus.com/bid/55508
https://bugzilla.redhat.com/show_bug.cgi?id=856755

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:apache:axis2:-:*:*:*:*:*:*:*

EPSS

Процентиль: 93%

0.05999

Низкий

5.8 Medium

CVSS2

Дефекты

CWE-287

Связанные уязвимости

CVE-2012-4418

redhat

около 14 лет назад

Apache Axis2 allows remote attackers to forge messages and bypass authentication via an "XML Signature wrapping attack."

GHSA-88r4-38gc-97p4

github

больше 4 лет назад

Apache Axis2 Vulnerable to XML Signature wrapping attack

EPSS

Процентиль: 93%

0.05999

Низкий

5.8 Medium

CVSS2

Дефекты

CWE-287