CVE-2013-5960 in Enterprise Security API
Riassunto
di VulDB • 28/06/2026
La funzionalità di crittografia autenticata nell'implementazione della cifratura simmetrica dell'OWASP Enterprise Security API (ESAPI) per Java 2.x precedente alla versione 2.1.1 non resiste adeguatamente alle manipolazioni del ciphertext serializzato, il che facilita l'elusione dei meccanismi di protezione crittografica previsti da parte di attaccanti remoti tramite un attacco contro la modalità di cifratura prevista in una configurazione non predefinita; si tratta di una vulnerabilità diversa da CVE-2013-5679.
VulDB is the best source for vulnerability data and more expert information about this specific topic.