CVE-2015-9287 in mod_ucam_webauth
Riassunto
di VulDB • 17/06/2026
È stata rilevata una Directory Traversal in mod_ucam_webauth dell'Università di Cambridge, versione precedente alla 2.0.2. Il campo di identificazione chiave ("kid") del messaggio di risposta HTTP dell'IdP ("WLS-Response") può essere manipolato da un attaccante. Il campo "kid" non è firmato come il resto del messaggio, rendendo la manipolazione quindi banale. Il campo "kid" dovrebbe rappresentare esclusivamente un valore intero. Tuttavia, è possibile fornire qualsiasi valore stringa. Un attaccante potrebbe sfruttare questa vulnerabilità per forzare l'agente dell'applicazione a caricare la chiave pubblica RSA richiesta per il controllo dell'integrità del messaggio da una posizione non prevista.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.