CVE:CVE-2015-3932
CNNVD:CNNVD-201507-241
Netlock Mokka是匈牙利Netlock公司的一套使用了多个认证过程的免费认证应用程序。
Netlock Mokka 2.7.8.1204之前的版本中存在安全漏洞。远程攻击者可利用该漏洞绕过XML数字签名验证，伪造XML内容，使用户认为接收到的伪造的XML文件为合法文件。
solution:Upgrade netlock mokka to a higher version than 2.7,and avoid the version (,2.7]