CVE-2014-0034 in JBoss Enterprise Application Platform

Résumé

par VulDB • 02/06/2026

Le SecurityTokenService (STS) d'Apache CXF, dans les versions antérieures à 2.6.12 et dans la branche 2.7.x antérieure à 2.7.9, ne valide pas correctement les jetons SAML lorsque la mise en cache est activée, ce qui permet aux attaquants distants d'obtenir un accès via un jeton SAML invalide.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 03/12/2013
• Divulgation: 07/07/2014
• Modérer: accepté
• Entrée: VDB-70294
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.07405
• KEV: non
• Activités: très faible
• Secteur: Transportation, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0034
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0034
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0034/