CVE-2012-5351

Опубликовано: 09 окт. 2012

Источник: nvd

CVSS2: 6.4

EPSS Низкий

Описание

Apache Axis2 allows remote attackers to forge messages and bypass authentication via a SAML assertion that lacks a Signature element, aka a "Signature exclusion attack," a different vulnerability than CVE-2012-4418.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:apache:axis2:-:*:*:*:*:*:*:*

EPSS

Процентиль: 54%

0.0031

Низкий

6.4 Medium

CVSS2

Дефекты

CWE-287

Связанные уязвимости

CVE-2012-5351

redhat

больше 13 лет назад

CVE-2012-5351

debian

больше 13 лет назад

Apache Axis2 allows remote attackers to forge messages and bypass auth ...

GHSA-66rx-gqx3-p98m

github

больше 3 лет назад

Improper Authentication in Apache Axis2

EPSS

Процентиль: 54%

0.0031

Низкий

6.4 Medium

CVSS2

Дефекты

CWE-287