CVE-2015-0227 in WSS4J
要約 (英語)
Apache WSS4J before 1.6.17 and 2.x before 2.0.2 allows remote attackers to bypass the requireSignedEncryptedDataElements configuration via a vectors related to "wrapping attacks."
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
予約する
2014年11月18日
公開
2015年02月12日
ステータス
確認済み
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 74174 | Apache WSS4J 特権昇格 | 264 | 未定義 | 公式な修正 | CVE-2015-0227 |