Tóm tắt nhanh
- CVE-2015-0263 là lỗ hổng mức TRUNG BÌNH (CVSS 5.0) ảnh hưởng org.apache.camel:camel-core, camel (apache).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 7.5%, cao hơn 94.5% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 2.14.2, 2.13.4 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| org.apache.camel:camel-core Maven | ≥ 2.14.0, < 2.14.2< 2.13.4
| 2.14.22.13.4
|
| camel | = 2.14.0= 2.14.1≤ 2.13.3
| Chưa có bản vá |
Mô tả
XML external entity (XXE) vulnerability in the XML converter setup in converter/jaxp/XmlConverter.java in Apache Camel before 2.13.4 and 2.14.x before 2.14.2 allows remote attackers to read arbitrary files via an external entity in an SAXSource.
Mô tả của NVD
XML external entity (XXE) vulnerability in the XML converter setup in converter/jaxp/XmlConverter.java in Apache Camel before 2.13.4 and 2.14.x before 2.14.2 allows remote attackers to read arbitrary files via an external entity in an SAXSource.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí