Tóm tắt nhanh
- CVE-2025-48913 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng org.apache.cxf:cxf-rt-transports-jms, cxf (apache).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.1%, cao hơn 64.9% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 4.0.9, 4.1.3, 3.6.8 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| org.apache.cxf:cxf-rt-transports-jms Maven | ≥ 4.0.0, < 4.0.9≥ 4.1.0, < 4.1.3< 3.6.8
| 4.0.94.1.33.6.8
|
| cxf | ≥ 4.0.0, < 4.0.9≥ 4.1.0, < 4.1.3< 3.6.8
| 4.0.94.1.33.6.8
|
Mô tả
If untrusted users are allowed to configure JMS for Apache CXF, previously they could use RMI or LDAP URLs, potentially leading to code execution capabilities. This interface is now restricted to reject those protocols, removing this possibility.
Users are recommended to upgrade to versions 3.6.8, 4.0.9 or 4.1.3, which fix this issue.
Mô tả của NVD
If untrusted users are allowed to configure JMS for Apache CXF, previously they could use RMI or LDAP URLs, potentially leading to code execution capabilities. This interface is now restricted to reject those protocols, removing this possibility.
Users are recommended to upgrade to versions 3.6.8, 4.0.9 or 4.1.3, which fix this issue.
Lỗ hổng khác của org.apache.cxf:cxf-rt-transports-jms
Xem tất cả →Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí