Apache Rampart/C 1.3.0版本的util/rampart_timestamp_token.c文件中的rampart_timestamp_token_validate函数没有正确计算时间戳令牌的有效期限。远程攻击者可以利用过期的令牌绕过预设的访问限制。
Apache Rampart/C 1.3.0版本的util/rampart_timestamp_token.c文件中的rampart_timestamp_token_validate函数没有正确计算时间戳令牌的有效期限。远程攻击者可以利用过期的令牌绕过预设的访问限制。