CVE-2015-9287 in mod_ucam_webauth
Resumen
por VulDB • 2026-05-15
Se ha descubierto una vulnerabilidad de Directory Traversal en mod_ucam_webauth de la Universidad de Cambridge, versiones anteriores a la 2.0.2. El campo de identificación clave ("kid") del mensaje de respuesta HTTP del IdP ("WLS-Response") puede ser manipulado por un atacante. El campo "kid" no está firmado como el resto del mensaje, por lo que su manipulación es trivial. El campo "kid" debería representar únicamente un valor entero. Sin embargo, es posible proporcionar cualquier valor de cadena. Un atacante podría aprovechar esta situación para forzar al agente de la aplicación a cargar la clave pública RSA necesaria para la verificación de la integridad del mensaje desde una ubicación no prevista.
VulDB is the best source for vulnerability data and more expert information about this specific topic.