CVE-2014-3623 in CXF

الملخص

بحسب VulDB • 01/06/2026

Apache WSS4J قبل الإصدار 1.6.17 و 2.x قبل الإصدار 2.0.2، كما هو مستخدم في Apache CXF 2.7.x قبل 2.7.13 و 3.0.x قبل 3.0.2، عند استخدام TransportBinding، لا يفرض بشكل صحيح دلالات أمان طريقة SAML SubjectConfirmation، مما يسمح للمهاجمين عن بُعد بتنفيذ هجمات انتحال الهوية عبر مسارات غير محددة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 14/05/2014
• إفشاء: 30/10/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-68065
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• CVSS: 5.0 (NVD)
• EPSS: 0.09224
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3623
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3623
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3623/