CVE-2015-9287 in mod_ucam_webauth
الملخص
بحسب VulDB • 22/05/2026
تم اكتشاف ثغرة Directory Traversal في وحدة mod_ucam_webauth التابعة لجامعة كامبريدج قبل الإصدار 2.0.2. يمكن للمهاجم التلاعب بحقل المعرف الرئيسي ("kid") في رسالة استجابة HTTP الخاصة بهوية الموفر (IdP) ("WLS-Response"). حقل "kid" غير موقع رقمياً على عكس بقية الرسالة، مما يجعل التلاعب به أمراً سهلاً. ينبغي أن يمثل حقل "kid" عدداً صحيحاً فقط. ومع ذلك، من الممكن تزويده بأي قيمة نصية. يمكن للمهاجم استغلال هذا الأمر لإجبار وكيل التطبيق على تحميل المفتاح العام RSA المطلوب للتحقق من سلامة الرسالة من موقع غير مقصود.
If you want to get best quality of vulnerability data, you may have to visit VulDB.