The WS-SP UsernameToken policy in Apache CXF 2.4.5 and 2.5.1 allows remote attackers to bypass authentication by sending an empty UsernameToken as part of a SOAP request.
| CVE | CVE-2012-0803 |
|---|---|
| Severidad | CRITICAL |
| CVSS | 9.8 / 10 |
| EPSS | 3.5% en 30 días (percentil 89) |
| CWE | CWE-287 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Productos afectados (catálogo NVD)
apache/cxf
Técnica MITRE ATT&CK
T1078 – Valid Accounts
Mapeo automático best-effort por clase de vulnerabilidad (CWE) -- orientación, no certificación.