CVE-2015-5253
Beschrijving NL
Met de SAML Web SSO-module in Apache CXF vóór 2.7.18, 3.0.x vóór 3.0.7 en 3.1.x vóór 3.1.3 kunnen op afstand geverifieerde gebruikers authenticatie omzeilen via een vervaardigd SAML-antwoord met een geldige ondertekende bewering, gerelateerd aan een "wrapping attack".
Origineel (Engels) tonen
The SAML Web SSO module in Apache CXF before 2.7.18, 3.0.x before 3.0.7, and 3.1.x before 3.1.3 allows remote authenticated users to bypass authentication via a crafted SAML response with a valid signed assertion, related to a "wrapping attack."