CVE-2016-4464
Beschrijving NL
De applicatieplug-ins in Apache CXF Fediz 1.2.x vóór 1.2.3 en 1.3.x vóór 1.3.1 komen niet overeen met SAML AudienceRestriction-waarden tegen geconfigureerde URI's van doelgroepen, waardoor externe aanvallers de beoogde beperkingen kunnen omzeilen en niet-gespecificeerde andere impact kunnen hebben via een vervaardigd SAML-token met een vertrouwde handtekening.
Origineel (Engels) tonen
The application plugins in Apache CXF Fediz 1.2.x before 1.2.3 and 1.3.x before 1.3.1 do not match SAML AudienceRestriction values against configured audience URIs, which might allow remote attackers to have bypass intended restrictions and have unspecified other impact via a crafted SAML token with a trusted signature.