CVE:CVE-2015-3931
CNNVD:CNNVD-201507-242
Microsec e-Szigno是匈牙利Microsec公司的一套电子签名认证应用程序。
Microsec e-Szigno 3.2.7.12之前的版本中存在安全漏洞。远程攻击者可利用该漏洞绕过XML数字签名验证，伪造XML内容，使用户认为接收到的伪造的XML文件为合法文件。
solution:Upgrade microsec e-szigno to a higher version than 3.2,and avoid the version (,3.2]