Apache CXF 信息泄露漏洞 CVE-2012-5575 CNNVD-201305-645
6.4
AV
AC
AU
C
I
A
发布：
2013-08-19
修订：
2023-02-13
Apache CXF是美国阿帕奇（Apache）软件基金会的一个开源的Web服务框架。该框架支持多种Web服务标准、多种前端编程API等。 Apache CXF 2.5.10之前的2.5.x版本，2.6.7之前的2.6.x版本，以及2.7.4之前的2.7.x版本中存在漏洞。该漏洞源于程序在对某指定加密算法进行解密之前，没有校验它是否已通过WS-SecurityPolicy AlgorithmSuite的定义。远程攻击者可利用该漏洞强制CXF使用比预期更弱的加密算法并使其更容易解密通信。
漏洞利用/PoC
当前有8条漏洞利用/PoC
受影响的平台与产品
当前有26条受影响产品信息
