CVE-2014-3623 in CXFinformazioni

Riassunto

di VulDB • 16/06/2026

Apache WSS4J prima della versione 1.6.17 e delle serie 2.x prima della 2.0.2, come utilizzato in Apache CXF 2.7.x prima della 2.7.13 e 3.0.x prima della 3.0.2, quando viene utilizzato TransportBinding, non applica correttamente le semantiche di sicurezza del metodo SAML SubjectConfirmation, il che consente agli attaccanti remoti di condurre attacchi di spoofing tramite vettori non specificati.

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Prenotare

14/05/2014

Divulgazione

30/10/2014

Moderazione

accettato

CPE

pronto

EPSS

0.09224

KEV

no

Attività

molto basso

Settore

Transportation, Government, ...

Fonti

MITREhttps://www.cve.org/CVERecord?id=CVE-2014-3623
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2014-3623
CVE Detailshttps://www.cvedetails.com/cve/CVE-2014-3623/

◂ PrecedenteVisione D'ensembleIl prossimo ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!