Kurz gesagt
- CVE-2014-1202 ist eine Schwachstelle (KRITISCH (CVSS 9.3)) in com.smartbear.soapui:soapui, soapui (eviware), soapui (smartbear).
- Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 7.7%, höher als bei 94.6% aller Schwachstellen.
- Abhilfe: auf 4.6.4 oder neuer aktualisieren.
| Package | Affected versions | Patched versions |
|---|
| com.smartbear.soapui:soapui Maven | < 4.6.4
| 4.6.4
|
| soapui | = 2.5.1= 3.0.1= 3.5= 3.5.1= 3.6= 3.6.1
| No fix yet |
| soapui | = 4.0= 4.0.1= 4.5= 4.5.1= 4.5.2= 4.6.0= 4.6.1= 4.6.2≤ 4.6.3
| No fix yet |
Description
The WSDL/WADL import functionality in SoapUI before 4.6.4 allows remote attackers to execute arbitrary Java code via a crafted request parameter in a WSDL file.
NVD description
The WSDL/WADL import functionality in SoapUI before 4.6.4 allows remote attackers to execute arbitrary Java code via a crafted request parameter in a WSDL file.
Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free