GHSA-x3x3-qwjq-8gj4

ghsaUSosv

Apache CXF Server-Side Request Forgery vulnerability

Advisory ansehen veröffentlicht 2022-12-13Lizenz: CC-BY-4.0

A SSRF vulnerability in parsing the href attribute of XOP:Include in MTOM requests in versions of Apache CXF before 3.5.5 and 3.4.10 allows an attacker to perform SSRF style attacks on webservices that take at least one parameter of any type.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2022-46364US	critical9.8	2.31% (83rd)	Exploit	2022-12-13
A SSRF vulnerability in parsing the href attribute of XOP:Include in MTOM requests in versions of Apache CXF before 3.5.5 and 3.4.10 allows an attacker to perform SSRF style attack…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://cxf.apache.org/security-advisories.data/CVE-2022-46364.txt?version=1&modificationDate=1670944472739&api=v2WEB
https://nvd.nist.gov/vuln/detail/CVE-2022-46364ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan