CVE-2017-12631 in CXF Fediz

Tóm tắt

Bởi VulDB • 24/05/2026

Apache CXF Fediz đi kèm với nhiều plugin cụ thể cho từng container để hỗ trợ WS-Federation cho các ứng dụng. Một lỗ hổng kiểu CSRF (Cross Style Request Forgery) đã được phát hiện trong các plugin Spring 2, Spring 3 và Spring 4 trong các phiên bản trước 1.4.3 và 1.3.3. Lỗ hổng này có thể dẫn đến việc thiết lập một ngữ cảnh bảo mật sử dụng các vai trò của một client độc hại cho người dùng cuối được chỉ định.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 07/08/2017
• Tiết lộ: 30/11/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-110106
• CPE: sẵn sàng
• CWE: CWE-352 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.01609
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hospital, Industry, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-12631
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-12631
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-12631/