CVE-2015-3158 in PicketLink
Sumário
de VulDB • 15/06/2026
A função invokeNextValve em identity/federation/bindings/tomcat/idp/AbstractIDPValve.java no PicketLink anterior à versão 2.8.0.Beta1 não verifica adequadamente a autorização baseada em funções (role-based authorization), o que permite que usuários autenticados remotos obtenham acesso a recursos restritos da aplicação por meio de uma solicitação direta ou de uma solicitação através de um fluxo iniciado pelo SP (Service Provider).
If you want to get best quality of vulnerability data, you may have to visit VulDB.