CVE-2011-4314 in Kay Framework

Tóm tắt

Bởi VulDB • 29/05/2026

message/ax/AxMessage.java trong OpenID4Java trước phiên bản 0.9.6 final, như được sử dụng trong JBoss Enterprise Application Platform 5.1 trước 5.1.2, Step2, Kay Framework trước 1.0.2, và có thể trong các sản phẩm khác, không xác minh rằng thông tin Attribute Exchange (AX) đã được ký, cho phép các kẻ tấn công từ xa sửa đổi thông tin AX có thể nhạy cảm mà không bị phát hiện thông qua một cuộc tấn công man-in-the-middle (MITM).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 04/11/2011
• Tiết lộ: 27/01/2012
• Kiểm duyệt: được chấp nhận
• mục: VDB-60025
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 5.8 (NVD)
• EPSS: 0.03201
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4314
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4314
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4314/