CVE-2018-8038 in CXF Fediz

Zusammenfassung

von VulDB • 26.07.2026

Versionen von Apache CXF Fediz vor der Version 1.4.4 deaktivieren Dokumenttypdeklarationen (DTDs) nicht vollständig, weder beim Parsen der Antwort des Identitätsanbieters in den Anwendungsplugins noch im Identitätsanbieter selbst beim Parsen bestimmter XML-basierter Parameter.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 09.03.2018
• Veröffentlichung: 05.07.2018
• Moderieren: akzeptiert
• Eintrag: VDB-120436
• CPE: bereit
• CWE: CWE-20 (bestätigt)
• CVSS: 7.5 (NVD)
• EPSS: 0.10730
• KEV: nein
• Aktivitäten: very low
• Sektor: Chemical, Government, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-8038
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-8038
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-8038/