FICHE CVE

CVE-2016-4464

Publiée le 2016-09-21 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Apache CXF Fediz (versions 1.2.x antérieures à 1.2.3 et 1.3.x antérieures à 1.3.1) ne parvient pas à vérifier correctement le destinataire prévu d'un jeton SAML. Un attaquant distant non authentifié peut contourner les restrictions de sécurité en fournissant un jeton spécialement conçu avec une signature approuvée, pouvant ainsi obtenir un accès non autorisé complet au système. Cette exploitation est facile à exécuter car elle ne nécessite aucune interaction de l'utilisateur ni d'identifiants préalables.

CVSS 3.09.8 CRITIQUE

Type de faiblesse

Contrôle d'accès incorrect · CWE-284

Publiée2016-09-21

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

The application plugins in Apache CXF Fediz 1.2.x before 1.2.3 and 1.3.x before 1.3.1 do not match SAML AudienceRestriction values against configured audience URIs, which might allow remote attackers to have bypass intended restrictions and have unspecified other impact via a crafted SAML token with a trusted signature.