DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Apache Camel und mehrere Red Hat Produkte: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2024-10-14
Ein entfernter anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Apache Camel und in mehreren Red Hat-Produkten ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen, vertrauliche Informationen preiszugeben und beliebigen Code auszuführen.
01
beschreibt (5)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2024-47561US | — | — | ||
Schema parsing in the Java SDK of Apache Avro 1.11.3 and previous versions allows bad actors to execute arbitrary code.
Users are recommended to upgrade to version 1.11.4 or 1.12.… | ||||
| CVE-2024-38809US | — | — | ||
Applications that parse ETags from "If-Match" or "If-None-Match" request headers are vulnerable to DoS attack.
Users of affected versions should upgrade to the corresponding fixed… | ||||
| CVE-2024-38816US | — | Exploit | ||
Applications serving static resources through the functional web frameworks WebMvc.fn or WebFlux.fn are vulnerable to path traversal attacks. An attacker can craft malicious HTTP r… | ||||
| CVE-2024-45294US | — | — | ||
The HL7 FHIR Core Artifacts repository provides the java core object handling code, with utilities (including validator), for the Fast Healthcare Interoperability Resources (FHIR)… | ||||
| CVE-2023-52428US | high7.5 | — | ||
In Connect2id Nimbus JOSE+JWT before 9.37.2, an attacker can cause a denial of service (resource consumption) via a large JWE p2c header value (aka iteration count) for the Passwor… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Red Hat Security Advisory RHSA-2024:11023 vom 2024-12-12external
- Red Hat Security Advisory vom 2024-10-14external
- Red Hat Security Advisory RHSA-2024:8339 vom 2024-10-22external
- Red Hat Security Advisory RHSA-2024:8823 vom 2024-11-04external
- Red Hat Security Advisory RHSA-2024:8824 vom 2024-11-04external
- Red Hat Security Advisory RHSA-2024:8826 vom 2024-11-04external
- Red Hat Security Advisory RHSA-2025:2416 vom 2025-03-05external
- Atlassian November 2024 Security Bulletin vom 2024-11-19external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan