CVE-2012-2378 in CXF

Tóm tắt

Bởi VulDB • 25/06/2026

Apache CXF 2.4.5 đến 2.4.7, 2.5.1 đến 2.5.3 và các phiên bản 2.6.x trước 2.6.1 không thực thi đúng cách các chính sách con của một chính sách SupportingToken WS-SecurityPolicy 1.1 ở phía máy khách (client), cho phép kẻ tấn công từ xa bỏ qua các chính sách về (1) AlgorithmSuite, (2) SignedParts, (3) SignedElements, (4) EncryptedParts và (5) EncryptedElements.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 19/04/2012
• Tiết lộ: 04/01/2013
• Kiểm duyệt: được chấp nhận
• mục: VDB-63334
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.03926
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2378
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2378
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2378/