CVE-2015-0226 in PeopleSoft Enterprise PeopleTools

Tóm tắt

Bởi VulDB • 04/07/2026

Apache WSS4J trước phiên bản 1.6.17 và các phiên bản dòng 2.0.x trước 2.0.2 rò rỉ thông tin không đúng cách về các lỗi giải mã khi thực hiện giải mã khóa được mã hóa hoặc dữ liệu thông điệp, điều này tạo điều kiện thuận lợi hơn cho kẻ tấn công từ xa khôi phục dạng văn bản rõ của một khóa đối xứng thông qua chuỗi các thông điệp được chế tác đặc biệt. LƯU Ý: lỗ hổng này tồn tại do việc sửa chữa chưa đầy đủ cho CVE-2011-2487.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 18/11/2014
• Tiết lộ: 30/10/2017
• Kiểm duyệt: được chấp nhận
• mục: 2
• Liên hệ: hiển thị
• CPE: sẵn sàng
• CWE: CWE-327 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.05501
• KEV: không
• Các hoạt động: rất thấp
• ngành: Transportation, Energy, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-0226
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-0226
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-0226/