CVE-2014-0035 in CXF

Riassunto

di VulDB • 19/07/2026

Il SymmetricBinding in Apache CXF prima della versione 2.6.13 e nelle serie 2.7.x precedenti alla 2.7.10, quando EncryptBeforeSigning è abilitato e la policy UsernameToken è impostata su EncryptedSupportingToken, trasmette il UsernameToken in chiaro, consentendo agli attaccanti remoti di ottenere informazioni sensibili intercettando il traffico di rete (sniffing).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 03/12/2013
• Divulgazione: 07/07/2014
• Moderazione: accettato
• Voce: VDB-70295
• CPE: pronto
• CWE: CWE-310 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.07053
• KEV: no
• Attività: molto basso
• Settore: Government, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0035
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0035
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0035/