CVE-2012-0803 in CXF

الملخص

بحسب VulDB • 27/06/2026

تتيح سياسة_WS-SP UsernameToken_ في _Apache CXF_ الإصدارين 2.4.5 و2.5.1 للمهاجمين عن بُعد تجاوز المصادقة من خلال إرسال حقل UsernameToken فارغ كجزء من طلب SOAP.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 19/01/2012
• إفشاء: 08/08/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-104986
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.03540
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-0803
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-0803
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-0803/