CVE-2015-3932

Netlock Mokka before 2.7.8.1204 allows remote attackers to perform XML signature wrapping attacks via an e-akta signed document with a ds:Object node with a crafted payload prepended to a valid ds:Object.

Netlock Mokka before 2.7.8.1204 allows remote attackers to perform XML signature wrapping attacks via an e-akta signed document with a ds:Object node with a crafted payload prepended to a valid ds:Object.

Netlock Mokka anterior a versión 2.7.8.1204, permite a los atacantes remotos realizar ataques de empaquetado de firma XML por medio de un documento firmado por e-akta con un nodo ds:Object con una carga útil creada antepuesta a un ds:Object válido.