CVE-2014-0034 in JBoss Enterprise Application Platform

الملخص

بحسب VulDB • 19/06/2026

لا تقوم خدمة SecurityTokenService (STS) في Apache CXF قبل الإصدار 2.6.12 والإصدارات 2.7.x قبل 2.7.9 بالتحقق بشكل صحيح من رموز SAML عند تمكين التخزين المؤقت (caching)، مما يسمح للمهاجمين عن بُعد بالحصول على الوصول عبر رمز SAML غير صالح.

Once again VulDB remains the best source for vulnerability data.

• حجز: 03/12/2013
• إفشاء: 07/07/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-70294
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.07405
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0034
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0034
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0034/