ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-54783

CoreWCF CoreWCF

CoreWCF: XML Signature Wrapping in WS-Security endorsing/supporting signature verification allows replay of captured signed messages

CVSS 3.1
7.4بالا

شرح رسمی (انگلیسی)

CoreWCF is a port of the service side of Windows Communication Foundation (WCF) to .NET Core. Prior to 1.8.1 and 1.9.1, CoreWCF WS-Security endorsing and supporting signature verification does not ensure the selected ds:Signature covers the expected Security header target, allowing an attacker with one captured signed SOAP envelope to replay arbitrary service operations as the victim principal. This issue is fixed in versions 1.8.1 and 1.9.1.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.4بالا 3.1 CVEProject cvelistV5 (CNA) (GitHub_M) CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
CoreWCF CoreWCF < 1.8.1 CVEProject cvelistV5 (CNA)
CoreWCF CoreWCF >= 1.9.0, < 1.9.1 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۶
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۴/۱۸
آخرین به‌روزرسانی
۱۴۰۵/۰۴/۱۹
وضعیت
منتشرشده
صادرکننده (CNA)
GitHub_M

پیش‌بینی بهره‌برداری (EPSS)

۰٫۱۹٪
احتمال بهره‌برداری در ۳۰ روز
۹٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-294
    Authentication Bypass by Capture-replay
  • CWE-345
    Insufficient Verification of Data Authenticity
  • CWE-347
    Improper Verification of Cryptographic Signature