| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| org.apache.cxf.fediz:fediz-spring | ≥ 1.2.0, < 1.2.3≥ 1.3.0, < 1.3.1 | 1.2.31.3.1 |
| org.apache.cxf.fediz:fediz-spring2 | ≥ 1.2.0, < 1.2.3≥ 1.3.0, < 1.3.1 | 1.2.31.3.1 |
| cxf fediz | = 1.2.0= 1.2.1= 1.2.2= 1.3.0 |
The application plugins in Apache CXF Fediz 1.2.x before 1.2.3 and 1.3.x before 1.3.1 do not match SAML AudienceRestriction values against configured audience URIs, which might allow remote attackers to have bypass intended restrictions and have unspecified other impact via a crafted SAML token with a trusted signature.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン