CVE-2012-5351

Опубликовано: 09 окт. 2012

Источник: nvd

CVSS2: 6.4

EPSS Низкий

Описание

Apache Axis2 allows remote attackers to forge messages and bypass authentication via a SAML assertion that lacks a Signature element, aka a "Signature exclusion attack," a different vulnerability than CVE-2012-4418.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:apache:axis2:-:*:*:*:*:*:*:*

EPSS

Процентиль: 92%

0.05089

Низкий

6.4 Medium

CVSS2

Дефекты

CWE-287

Связанные уязвимости

CVE-2012-5351

redhat

почти 14 лет назад

CVE-2012-5351

debian

почти 14 лет назад

Apache Axis2 allows remote attackers to forge messages and bypass auth ...

GHSA-66rx-gqx3-p98m

github

около 4 лет назад

Improper Authentication in Apache Axis2

EPSS

Процентиль: 92%

0.05089

Низкий

6.4 Medium

CVSS2

Дефекты

CWE-287