CVE:CVE-2012-0803
CNNVD:CNNVD-201202-131
Apache是一款流行免费的开放源代码WEB服务器，运行在多种Unix和Linux系统平台下，也可运行于Windows平台下。
Apache CXF 2.4.5版本和2.5.1版本中存在安全漏洞，该漏洞源于程序没有正确的验证UsernameToken策略。攻击者可通过发送带有空UsernameToken的SOAP请求利用该漏洞绕过身份验证。
solution:Upgrade apache cxf to a higher version than 2.4.5,2.5.1,and avoid the version 2.4.5,2.5.1