CVE-2011-1411 in Fusion Middleware

Sumário

de VulDB • 26/05/2026

La libreria Shibboleth OpenSAML 2.4.x precedente alla 2.4.3 e 2.5.x precedente alla 2.5.1, e l'IdP precedente alla 2.3.2, consente agli attaccanti remoti di falsificare messaggi ed eludere l'autenticazione tramite un "XML Signature wrapping attack".

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 10/03/2011
• Divulgação: 02/09/2011
• Moderação: aceite
• Entrada: 2
• Relacionar: mostrar
• CPE: pronto
• CWE: CWE-287 (confirmado)
• CVSS: 5.8 (NVD)
• EPSS: 0.02291
• KEV: não
• Atividades: muito baixo
• Sector: Chemical, Telecommunication, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1411
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1411
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1411/