CVE-2012-5633

Опубликовано: 12 мар. 2013

Источник: nvd

CVSS2: 5.8

EPSS Низкий

Описание

The URIMappingInterceptor in Apache CXF before 2.5.8, 2.6.x before 2.6.5, and 2.7.x before 2.7.2, when using the WSS4JInInterceptor, bypasses WS-Security processing, which allows remote attackers to obtain access to SOAP services via an HTTP GET request.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:apache:cxf:*:*:*:*:*:*:*:*

Версия до 2.5.7 (включая)

cpe:2.3:a:apache:cxf:2.5.0:*:*:*:*:*:*:*

cpe:2.3:a:apache:cxf:2.5.1:*:*:*:*:*:*:*

cpe:2.3:a:apache:cxf:2.5.2:*:*:*:*:*:*:*

cpe:2.3:a:apache:cxf:2.5.3:*:*:*:*:*:*:*

cpe:2.3:a:apache:cxf:2.5.4:*:*:*:*:*:*:*

cpe:2.3:a:apache:cxf:2.5.5:*:*:*:*:*:*:*

cpe:2.3:a:apache:cxf:2.5.6:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:apache:cxf:2.6.0:*:*:*:*:*:*:*

cpe:2.3:a:apache:cxf:2.6.1:*:*:*:*:*:*:*

cpe:2.3:a:apache:cxf:2.6.2:*:*:*:*:*:*:*

cpe:2.3:a:apache:cxf:2.6.3:*:*:*:*:*:*:*

cpe:2.3:a:apache:cxf:2.6.4:*:*:*:*:*:*:*

Конфигурация 3

Одно из

cpe:2.3:a:apache:cxf:2.7.0:*:*:*:*:*:*:*

cpe:2.3:a:apache:cxf:2.7.1:*:*:*:*:*:*:*

EPSS

Процентиль: 94%

0.08157

Низкий

5.8 Medium

CVSS2

Дефекты

CWE-287

Связанные уязвимости

CVE-2012-5633

ubuntu

больше 13 лет назад

CVE-2012-5633

redhat

больше 13 лет назад

CVE-2012-5633

debian

больше 13 лет назад

The URIMappingInterceptor in Apache CXF before 2.5.8, 2.6.x before 2.6 ...

GHSA-xf9f-32gh-h2w4

github

около 4 лет назад

Improper Authentication in Apache CXF

EPSS

Процентиль: 94%

0.08157

Низкий

5.8 Medium

CVSS2

Дефекты

CWE-287