4.3
CVE-2013-2172
- EPSS 5.45%
- Veröffentlicht 20.08.2013 22:55:04
- Zuletzt bearbeitet 11.04.2025 00:51:21
- Quelle secalert@redhat.com
- Teams Watchlist Login
- Unerledigt Login
jcp/xml/dsig/internal/dom/DOMCanonicalizationMethod.java in Apache Santuario XML Security for Java 1.4.x before 1.4.8 and 1.5.x before 1.5.5 allows context-dependent attackers to spoof an XML Signature by using the CanonicalizationMethod parameter to specify an arbitrary weak "canonicalization algorithm to apply to the SignedInfo part of the Signature."
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Apache ≫ Santuario Xml Security For Java Version1.4.7
Apache ≫ Santuario Xml Security For Java Version1.5.0
Apache ≫ Santuario Xml Security For Java Version1.5.1
Apache ≫ Santuario Xml Security For Java Version1.5.2
Apache ≫ Santuario Xml Security For Java Version1.5.3
Apache ≫ Santuario Xml Security For Java Version1.5.4
Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.
| Typ | Quelle | Score | Percentile |
|---|---|---|---|
| EPSS | FIRST.org | 5.45% | 0.897 |
| Quelle | Base Score | Exploit Score | Impact Score | Vector String |
|---|---|---|---|---|
| nvd@nist.gov | 4.3 | 8.6 | 2.9 |
AV:N/AC:M/Au:N/C:N/I:P/A:N
|