4

CVE-2015-3158

EPSS 1.91%
Veröffentlicht 26.08.2015 19:59:01
Zuletzt bearbeitet 06.05.2026 22:30:45
Quelle secalert@redhat.com
CVE-Watchlists
Login
Unerledigt
Login

The invokeNextValve function in identity/federation/bindings/tomcat/idp/AbstractIDPValve.java in PicketLink before 2.8.0.Beta1 does not properly check role based authorization, which allows remote authenticated users to gain access to restricted application resources via a (1) direct request or (2) request through an SP initiated flow.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 11

NVD 1 VulnDex Vulnerability Enrichment 0

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Picketlink ≫ Picketlink Updatecr3 Version <= 2.7.0

Zu dieser CVE wurde keine Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	1.91%	0.771

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	4	8	2.9	AV:N/AC:L/Au:S/C:P/I:N/A:N

Es wurden noch keine Informationen zu CWE veröffentlicht.

http://rhn.redhat.com/errata/RHSA-2015-1669.html

http://rhn.redhat.com/errata/RHSA-2015-1670.html

http://rhn.redhat.com/errata/RHSA-2015-1671.html

http://rhn.redhat.com/errata/RHSA-2015-1672.html

http://rhn.redhat.com/errata/RHSA-2015-1673.html

https://bugzilla.redhat.com/show_bug.cgi?id=1216123

https://github.com/picketlink/picketlink-bindings/pull/124

https://issues.jboss.org/browse/PLINK-708

https://nvd.nist.gov/vuln/detail/CVE-2015-3158

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2015-3158

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2015-3158

EUVD