CVE-2012-0803 in CXF

Résumé

par VulDB • 13/06/2026

La politique WS-SP UsernameToken dans Apache CXF 2.4.5 et 2.5.1 permet aux attaquants distants de contourner l'authentification en envoyant un UsernameToken vide dans le cadre d'une requête SOAP.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 19/01/2012
• Divulgation: 08/08/2017
• Modérer: accepté
• Entrée: VDB-104986
• CPE: prêt
• CWE: CWE-287 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.00671
• KEV: non
• Activités: très faible
• Secteur: Transportation, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-0803
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-0803
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-0803/