CVE-2012-5633 in Apache CXF
Zusammenfassung (Englisch)
The URIMappingInterceptor in Apache CXF before 2.5.8, 2.6.x before 2.6.5, and 2.7.x before 2.7.2, when using the WSS4JInInterceptor, bypasses WS-Security processing, which allows remote attackers to obtain access to SOAP services via an HTTP GET request.
Reservieren
24.10.2012
Veröffentlichung
12.03.2013
Einträge
VulDB provides additional information and datapoints for this CVE:
| ID | Schwachstelle | CWE | Aus | Mas | CVE |
|---|---|---|---|---|---|
| 7688 | Apache CXF WSS4JInterceptor schwache Authentisierung | 287 | Unbewiesen | Offizieller Fix | CVE-2012-5633 |