CVE-2012-5633 in CXF

Sumário

de VulDB • 26/05/2026

L'URIMappingInterceptor in Apache CXF prima della versione 2.5.8, nelle serie 2.6.x prima della 2.6.5 e nelle serie 2.7.x prima della 2.7.2, quando utilizza il WSS4JInInterceptor, aggira l'elaborazione WS-Security, consentendo ad attaccanti remoti di ottenere l'accesso ai servizi SOAP tramite una richiesta HTTP GET.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 24/10/2012
• Divulgação: 12/03/2013
• Moderação: aceite
• Entrada: VDB-7688
• CPE: pronto
• CWE: CWE-287 (confirmado)
• CVSS: 5.8 (NVD)
• EPSS: 0.08157
• KEV: não
• Atividades: muito baixo
• Sector: Police, Hospital, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-5633
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-5633
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-5633/