Server Side Request Forgery in Apache Axis

CAO 7.5CVE-2019-0227 · GHSA-h9gj-rqrw-x4fq · Công bố 01/05/2019 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2019-0227 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng axis:axis, org.apache.axis:axis, axis (apache).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 91.9%, cao hơn 99.8% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
axis:axis Maven	`≤ 1.4`	Chưa có bản vá
org.apache.axis:axis Maven	`≤ 1.4`	Chưa có bản vá
axis apache	`= 1.4`	Chưa có bản vá
agile engineering data management oracle	`= 6.2.1.0`	Chưa có bản vá
agile product lifecycle management oracle	`= 9.3.3`	Chưa có bản vá
application testing suite oracle	`= 13.2.0.1= 13.3.0.1`	Chưa có bản vá
big data discovery oracle	`= 1.6`	Chưa có bản vá
communications asap cartridges oracle	`= 7.2= 7.3`	Chưa có bản vá
communications design studio oracle	`= 7.3.4.3.0= 7.3.5.5.0= 7.4.0.4.0= 7.4.1.1.0`	Chưa có bản vá
communications element manager oracle	`= 8.0.0= 8.1.0= 8.1.1= 8.2.0`	Chưa có bản vá
communications network integrity oracle	`= 7.3.5= 7.3.6`	Chưa có bản vá
communications order and service management oracle	`= 7.3.0.0.0= 7.4`	Chưa có bản vá
communications session report manager oracle	`= 8.0.0= 8.1.0= 8.1.1= 8.2.0`	Chưa có bản vá
communications session route manager oracle	`= 8.0.0= 8.1.0= 8.1.1= 8.2.0`	Chưa có bản vá
endeca information discovery studio oracle	`= 3.2.0`	Chưa có bản vá
enterprise manager base platform oracle	`= 12.1.0.5= 13.3.0.0`	Chưa có bản vá
enterprise manager for fusion middleware oracle	`= 12.1.0.5`	Chưa có bản vá
financial services analytical applications infrastructure oracle	`≥ 7.3.3, ≤ 7.3.5≥ 8.0.0, ≤ 8.0.8`	Chưa có bản vá
financial services compliance regulatory reporting oracle	`≥ 8.0.6, ≤ 8.0.8`	Chưa có bản vá
financial services funds transfer pricing oracle	`≥ 8.0.2, ≤ 8.0.7`	Chưa có bản vá
flexcube core banking oracle	`= 11.10.0= 11.7.0= 11.8.0= 11.9.0`	Chưa có bản vá
flexcube private banking oracle	`= 12.0.0= 12.1.0`	Chưa có bản vá
hospitality guest access oracle	`= 4.2.0= 4.2.1`	Chưa có bản vá
instantis enterprisetrack oracle	`= 17.1= 17.2= 17.3`	Chưa có bản vá
internet directory oracle	`= 12.2.1.3.0= 12.2.1.4.0`	Chưa có bản vá
knowledge oracle	`≥ 8.6.0, ≤ 8.6.3`	Chưa có bản vá
peoplesoft enterprise human capital management human resources oracle	`= 7.3.5= 7.3.6= 9.2`	Chưa có bản vá
peoplesoft enterprise peopletools oracle	`= 8.56= 8.57= 8.58`	Chưa có bản vá
policy automation connector for siebel oracle	`= 10.4.6`	Chưa có bản vá
primavera gateway oracle	`= 16.2.11= 17.12.6`	Chưa có bản vá
primavera unifier oracle	`= 16.1= 16.2= 18.8= 19.12≥ 17.7, ≤ 17.12`	Chưa có bản vá
rapid planning oracle	`= 12.1= 12.2`	Chưa có bản vá
real-time decision server oracle	`= 3.2.1.0`	Chưa có bản vá
retail order broker oracle	`= 15.0= 16.0= 18.0`	Chưa có bản vá
retail xstore point of service oracle	`= 7.1`	Chưa có bản vá
secure global desktop oracle	`= 5.4= 5.5`	Chưa có bản vá
siebel ui framework oracle	`≤ 21.0`	Chưa có bản vá
tuxedo oracle	`= 12.1.1.0.0= 12.1.3`	Chưa có bản vá
webcenter portal oracle	`= 12.2.1.3.0`	Chưa có bản vá

Mô tả

A Server Side Request Forgery (SSRF) vulnerability affected the Apache Axis 1.4 distribution that was last released in 2006. Security and bug commits commits continue in the projects Axis 1.x Subversion repository, legacy users are encouraged to build from source. The successor to Axis 1.x is Axis2, the latest version is 1.7.9 and is not vulnerable to this issue.

Mô tả của NVD

Tham khảo

Lỗ hổng khác của axis:axis

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí