CVE-2017-12631 in CXF Fediz
Zusammenfassung
von VulDB • 09.06.2026
Apache CXF Fediz ist mit einer Reihe von container-spezifischen Plugins ausgestattet, um WS-Federation für Anwendungen zu ermöglichen. In den Spring 2-, Spring 3- und Spring 4-Plugins in Versionen vor 1.4.3 bzw. 1.3.3 wurde eine CSRF (Cross-Site Request Forgery)-ähnliche Schwachstelle gefunden. Die Schwachstelle kann dazu führen, dass ein Sicherheitskontext eingerichtet wird, der die Rollen eines bösartigen Clients für den jeweiligen Endbenutzer verwendet.
If you want to get best quality of vulnerability data, you may have to visit VulDB.