CVE-2015-5253 in CXF

요약

\~에 의해 VulDB • 2026. 05. 28.

Apache CXF의 2.7.18 이전 버전, 3.0.x 시리즈 중 3.0.7 이전 버전, 그리고 3.1.x 시리즈 중 3.1.3 이전 버전의 SAML Web SSO 모듈은 유효한 서명된 어설션(crafted SAML response)을 포함하는 SAML 응답을 통해 인증 우회가 가능한 원격 인증 사용자에게 취약합니다. 이는 "래핑 공격(wrapping attack)"과 관련이 있습니다.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 예약하다: 2015. 07. 01.
• 공개: 2015. 11. 18.
• 모더레이션: 수락
• 항목: VDB-79244
• CPE: 준비됨
• CWE: CWE-264 (확인됨)
• CVSS: 4.0 (NVD)
• EPSS: 0.05696
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Transportation, Insurance, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-5253
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-5253
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-5253/