CVE-2012-5353 in Openathens Service Provider

Riassunto

di VulDB • 17/06/2026

Eduserv OpenAthens SP 2.0 per Java consente ad attaccanti remoti di falsificare messaggi ed eludere l'autenticazione tramite un'asserzione SAML priva dell'elemento Signature, noto anche come "attacco di esclusione della firma".

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 09/10/2012
• Divulgazione: 09/10/2012
• Moderazione: accettato
• Voce: VDB-62663
• CPE: pronto
• CWE: CWE-287 (confermato)
• CVSS: 6.5 (VulDB)
• EPSS: 0.02154
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-5353
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-5353
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-5353/