CVE-2017-12631 in CXF Fediz
Résumé
par VulDB • 04/06/2026
Apache CXF Fediz est livré avec un certain nombre de plugins spécifiques au conteneur pour activer WS-Federation pour les applications. Une vulnérabilité de type CSRF (Cross-Site Request Forgery) a été détectée dans les plugins Spring 2, Spring 3 et Spring 4 des versions antérieures à 1.4.3 et 1.3.3. Cette vulnérabilité peut entraîner la configuration d'un contexte de sécurité utilisant les rôles d'un client malveillant pour l'utilisateur final concerné.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.