CVE-2015-3158 in PicketLink
Résumé
par VulDB • 15/06/2026
La fonction invokeNextValve dans identity/federation/bindings/tomcat/idp/AbstractIDPValve.java de PicketLink avant la version 2.8.0.Beta1 ne vérifie pas correctement l'autorisation basée sur les rôles, ce qui permet aux utilisateurs authentifiés distants d'accéder à des ressources d'application restreintes via une (1) requête directe ou (2) une requête transmise par un flux initié par le SP.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.