CVE-2015-9287 in mod_ucam_webauth
Сводка
по VulDB • 22.05.2026
В компоненте mod_ucam_webauth Университета Кембриджа, версия которого ниже 2.0.2, обнаружена уязвимость Directory Traversal. Поле идентификации ключа («kid») сообщения HTTP-ответа поставщика удостоверений (IdP) («WLS-Response») может быть изменено злоумышленником. Поле «kid» не подписывается, в отличие от остальной части сообщения, поэтому его модификация тривиальна. Поле «kid» должно содержать исключительно целочисленное значение. Однако возможно передать любое строковое значение. Злоумышленник может использовать это преимущество для принудительной загрузки агентом приложения открытого ключа RSA, необходимого для проверки целостности сообщения, из непредусмотренного места.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.