| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| org.apache.cxf.fediz:fediz-spring | ≥ 1.4.0, < 1.4.3< 1.3.3 | 1.4.31.3.3 |
| org.apache.cxf.fediz:fediz-spring2 | ≥ 1.4.0, < 1.4.3< 1.3.3 | 1.4.31.3.3 |
| org.apache.cxf.fediz:fediz-spring3 | ≥ 1.4.0, < 1.4.3< 1.3.3 | 1.4.31.3.3 |
| cxf fediz | = 1.4.0= 1.4.1= 1.4.2< 1.3.3 | 1.3.3 |
Apache CXF Fediz ships with a number of container-specific plugins to enable WS-Federation for applications. A CSRF (Cross Style Request Forgery) style vulnerability has been found in the Spring 2, Spring 3 and Spring 4 plugins in versions before 1.4.3 and 1.3.3. The vulnerability can result in a security context that is set up using a malicious client's roles for the given enduser.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí