CVE-2015-9287 in mod_ucam_webauth
सारांश
द्वारा VulDB • 22/05/2026
University of Cambridge के mod_ucam_webauth 2.0.2 से पहले के संस्करणों में Directory Traversal (निर्देशिका पठन) की खोज की गई है। IdP के HTTP प्रतिक्रिया संदेश ("WLS-Response") की प्रमुख पहचान क्षेत्र ("kid") को हमलावर द्वारा संशोधित किया जा सकता है। "kid" क्षेत्र को संदेश के शेष भाग की तरह साइन नहीं किया गया है, इसलिए इसका संशोधन करना अत्यंत सरल है। "kid" क्षेत्र को केवल एक पूर्णांक (integer) का प्रतिनिधित्व करना चाहिए। हालांकि, किसी भी स्ट्रिंग मान को प्रदान करना संभव है। एक हमलावर इसका फायदा उठाकर एप्लिकेशन एजेंट को संदेश अखंडता जांच (message integrity checking) के लिए आवश्यक RSA सार्वजनिक कुंजी को अनचाहे स्थान से लोड करने पर मजबूर कर सकता है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.