CVE-2016-4311

ÉLEVÉE 8.8CVE-2016-4311 · Published 17/02/2017 · updated 17/06/2026

En bref

CVE-2016-4311 est une vulnérabilité ÉLEVÉE (CVSS 8.8) touchant identity server (wso2).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 3.4%, plus élevée que 88.8% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
identity server wso2	`= 5.1.0`	No fix yet

Description

Cross-site request forgery (CSRF) vulnerability in the XACML flow feature in WSO2 Identity Server 5.1.0 allows remote attackers to hijack the authentication of privileged users for requests that process XACML requests via an entitlement/eval-policy-submit.jsp request.

References

hyp3rlinx.altervista.org/advisories/WSO2-IDENTITY-SERVER-v5.1.0-XML-External-Entity.txt · Exploit
packetstormsecurity.com/files/138329/WSO2-Identity-Server-5.1.0-XML-Injection.html · Exploit
securityfocus.com/archive/1/539199/100/0/threaded
securityfocus.com/bid/92485 · Third Party Advisory
exploit-db.com/exploits/40239 · Exploit
docs.wso2.com/display/Security/Security+Advisory+WSO2-2016-0096 · Patch

Autres vulnérabilités de identity server

Tout voir →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

En bref

CVE-2016-4311 est une vulnérabilité ÉLEVÉE (CVSS 8.8) touchant identity server (wso2).

Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 3.4%, plus élevée que 88.8% des vulnérabilités.

Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package

Affected versions

Patched versions

identity server

wso2

= 5.1.0

No fix yet

Autres vulnérabilités de identity server

Tout voir →