DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Apache Camel for Spring Boot: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2025-02-05
Ein Angreifer kann mehrere Schwachstellen in Apache Camel, Red Hat Enterprise Linux und Red Hat Integration ausnutzen, um beliebigen Code auszuführen und Sicherheitsmaßnahmen zu umgehen.
01
beschreibt (3)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2024-52046US | critical9.8 | — | ||
The ObjectSerializationDecoder in Apache MINA uses Java’s native deserialization protocol to process
incoming serialized data but lacks the necessary security checks and defenses.… | ||||
| CVE-2024-12798US | — | — | ||
ACE vulnerability in JaninoEventEvaluator by QOS.CH logback-core
upto including version 0.1 to 1.3.14 and 1.4.0 to 1.5.12 in Java applications allows
attacker to execu… | ||||
| CVE-2024-53990US | — | — | ||
The AsyncHttpClient (AHC) library allows Java applications to easily execute HTTP requests and asynchronously process HTTP responses. When making any HTTP request, the automaticall… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Red Hat Security Advisory vom 2025-02-05external
- SolarWinds Platform 2025.4.1 release notes vom 2025-11-18external
- NetApp Security Advisory NTAP-20250704-0002 vom 2025-07-04external
- SAS Security Update vom 2025-10-02external
- WID-SEC-W-2025-0284 - CSAF Versionself
- WID-SEC-2025-0284 - Portal Versionself
- Dell Security Advisoryexternal
- Hitachi Vulnerability Information HITACHI-SEC-2025-113 vom 2025-05-15external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan