CVE-2013-2279 in SiteMinder

要約

〜によって VulDB • 2026年06月20日

CA SiteMinder Federation (FSS) 12.5、12.0、および r6；Federation (Standalone) 12.1 および 12.0；SharePoint 2010 用エージェント；および SiteMinder for Secure Proxy Server 6.0、12.0、および 12.5 では、SAML ステートメントの XML 署名が適切に検証されないため、リモート攻撃者は他のユーザーになりすまし、権限を取得できる。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 予約する: 2013年02月26日
• 公開: 2013年03月21日
• モデレーション: 承諾済み
• エントリ: VDB-8055
• CPE: 準備完了
• CWE: CWE-20 (確認済み)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01527
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-2279
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-2279
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-2279/