CVE-2019-12419 PUBLISHED

Es existiert eine Schwachstelle in Apache CXF in den Services für Zugangstoken und basiert auf einer fehlerhaften Validierung der Authentisierung-Anfrage. Ein entfernter, anonymer Angreifer kann, der es schafft ein anderes Zugangstoken zu erhalten, kann diese Schwachstelle ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

EPSS 11.04% · 93.4th percentile

Risk Scores

EPSS Score
11.04%
93.4th percentile

Affected Products

VendorProductVersions
Red HatRed Hat Enterprise Linux
IBMIBM InfoSphere Guardium
EMCEMC Avamar

Timeline

References

Open in Interactive Console →