CVE-2015-9287 in mod_ucam_webauth

摘要

由 VulDB • 2026-05-22

在剑桥大学 mod_ucam_webauth 2.0.2 之前的版本中发现了目录遍历漏洞。身份提供商（IdP）的 HTTP 响应消息（“WLS-Response”）中的关键标识字段（“kid”）可被攻击者操纵。由于“kid”字段未像消息其余部分那样进行签名，因此操纵该字段非常容易。该“kid”字段本应仅表示一个整数，但实际上可以传入任意字符串值。攻击者可以利用这一点，迫使应用程序代理从非预期位置加载用于消息完整性检查的 RSA 公钥。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 预定: 2019-05-01
• 管理: 已接受
• 条目: VDB-134596
• CPE: 准备好
• CWE: CWE-22 (已确认)
• CVSS: 9.8 (NVD)
• EPSS: 0.01987
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-9287
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-9287
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-9287/