Apache Camel's XSLT component allows remote attackers to execute arbitrary Java methods
The XSLT component in Apache Camel 2.11.x before 2.11.4, 2.12.x before 2.12.3, and possibly earlier versions allows remote attackers to execute arbitrary Java methods via a crafted message.
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2014-0003US | high7.5 | — | ||
The XSLT component in Apache Camel 2.11.x before 2.11.4, 2.12.x before 2.12.3, and possibly earlier versions allows remote attackers to execute arbitrary Java methods via a crafted… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- http://camel.apache.org/security-advisories.data/CVE-2014-0003.txt.ascWEB
- http://rhn.redhat.com/errata/RHSA-2014-0245.htmlWEB
- http://rhn.redhat.com/errata/RHSA-2014-0254.htmlWEB
- http://rhn.redhat.com/errata/RHSA-2014-0371.htmlWEB
- http://rhn.redhat.com/errata/RHSA-2014-0372.htmlWEB
- https://github.com/apache/camelPACKAGE
- https://github.com/apache/camel/commit/483b445dc77487e2d0f3d8c8bf1a7bbab04464cWEB
- https://github.com/apache/camel/commit/c6de749e9b3c7b61861c5480e91550290585224WEB
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan