CVE-2024-28752
Оценки
EPSS
Процентиль: 57.1%
CVSS
Оценка CVSS: 7.4/10
Все оценки CVSS
Вектор: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
Разбор вектора
CVSS (Common Vulnerability Scoring System) вектор предоставляет детальные метрики о характеристиках уязвимости
CVSS
Вектор атаки
Сеть (N)
Описывает способ эксплуатации уязвимости
Сложность атаки
Высокая (H)
Описывает условия, не зависящие от атакующего
Требуемые привилегии
Отсутствуют (N)
Описывает уровень привилегий, которыми должен обладать атакующий
Взаимодействие с пользователем
Отсутствует (N)
Отражает требование участия человека в атаке
Область воздействия
Неизменная (U)
Определяет, влияет ли успешная атака на компоненты за пределами уязвимого компонента
Воздействие на конфиденциальность
Высокое (H)
Измеряет воздействие на конфиденциальность информации
Воздействие на целостность
Высокое (H)
Измеряет воздействие на целостность при успешной эксплуатации уязвимости
Воздействие на доступность
Отсутствует (N)
Измеряет воздействие на доступность затронутого компонента
Описание
Уязвимость SSRF, использующая Aegis DataBinding в версиях Apache CXF ниже 4.0.4, 3.6.3 и 3.5.8, позволяет злоумышленнику выполнять атаки в стиле SSRF на веб-службы, которые принимают хотя бы один параметр любого типа. Пользователи других привязок данных (включая привязку по умолчанию) не затрагиваются.
Сканер-ВС 7 — современное решение для управления уязвимостями
Источники
CWE
Связанные уязвимости
Эксплойты
Уязвимое ПО (62)
Тип: Конфигурация
Операционная система:
{ "children": [ { "cpe_match": [ { "cpe23uri": "cpe:2.3:a:org.apache.cxf:cxf-rt-databinding-aegis:*:*:*:*:*:maven:*:*", "versionEndExcluding": "3.5.8" }...
{ "children": [ { "cpe_match": [ { "cpe23uri": "cpe:2.3:a:org.apache.cxf:cxf-rt-databinding-aegis:*:*:*:*:*:maven:*:*", "versionEndExcluding": "3.5.8" }, { "cpe23uri": "cpe:2.3:a:org.apache.cxf:cxf-rt-databinding-aegis:*:*:*:*:*:maven:*:*", "versionEndExcluding": "3.6.3", "versionStartIncluding": "3.6" }, { "cpe23uri": "cpe:2.3:a:org.apache.cxf:cxf-rt-databinding-aegis:*:*:*:*:*:maven:*:*", "versionEndExcluding": "4.0.4", "versionStartIncluding": "4" } ], "negate": false, "operator": "OR" } ], "operator": "OR"}
Источник: anchore_overrides
Тип: Конфигурация
Продукт: eap7-apache-cxf
Операционная система: rhel
{ "fixed": "3.1.16-3.SP1_redhat_00001.1.ep7.el7"}
Источник: redhat
Тип: Конфигурация
Продукт: eap7-apache-cxf
Операционная система: rhel
{ "fixed": "3.4.10-1.SP1_redhat_00001.1.el7eap"}
Источник: redhat
Тип: Конфигурация
Продукт: eap7-apache-cxf
Операционная система: rhel
{ "fixed": "3.5.8-1.redhat_00001.1.el8eap"}
Источник: redhat
Тип: Конфигурация
Продукт: eap7-apache-cxf
Операционная система: rhel
{ "fixed": "3.5.8-1.redhat_00001.1.el9eap"}
Источник: redhat
Тип: Конфигурация
Продукт: eap7-apache-cxf
Операционная система: rhel
{ "fixed": "3.5.8-1.redhat_00001.1.el7eap"}
Источник: redhat
Тип: Конфигурация
Продукт: eap7-avro
Операционная система: rhel
{ "fixed": "1.7.6-2.redhat_00003.1.ep7.el7"}
Источник: redhat
Тип: Конфигурация
Продукт: eap7-avro
Операционная система: rhel
{ "fixed": "1.7.6-8.redhat_00003.1.el7eap"}
Источник: redhat
Тип: Конфигурация
Продукт: eap7-bouncycastle
Операционная система: rhel
{ "fixed": "1.68.0-1.redhat_00005.1.ep7.el7"}
Источник: redhat
Тип: Конфигурация
Продукт: eap7-h2database
Операционная система: rhel
{ "fixed": "1.4.197-2.redhat_00005.1.ep7.el7"}
Источник: redhat
Тип: Конфигурация
Продукт: eap7-h2database
Операционная система: rhel
{ "fixed": "1.4.197-3.redhat_00004.1.el7eap"}
Источник: redhat
Тип: Конфигурация
Продукт: eap7-hal-console
Операционная система: rhel
{ "fixed": "3.3.22-1.Final_redhat_00001.1.el8eap"}
Источник: redhat
Тип: Конфигурация
Продукт: eap7-hal-console
Операционная система: rhel
{ "fixed": "3.3.22-1.Final_redhat_00001.1.el9eap"}
Источник: redhat
Тип: Конфигурация
Продукт: eap7-infinispan
Операционная система: rhel
{ "fixed": "11.0.19-2.Final_redhat_00001.1.el8eap"}
Источник: redhat
Тип: Конфигурация
Продукт: eap7-infinispan
Операционная система: rhel
{ "fixed": "11.0.19-2.Final_redhat_00001.1.el9eap"}
Источник: redhat
Тип: Конфигурация
Продукт: eap7-jackson-databind
Операционная система: rhel
{ "fixed": "2.8.11.6-1.SP1_redhat_00001.1.ep7.el7"}
Источник: redhat
Тип: Конфигурация
Продукт: eap7-jboss-annotations-api_1.3_spec
Операционная система: rhel
{ "fixed": "2.0.1-4.Final_redhat_00001.1.el7eap"}
Источник: redhat
Тип: Конфигурация
Продукт: eap7-jboss-ejb-client
Операционная система: rhel
{ "fixed": "4.0.54-3.Final_redhat_00001.1.el8eap"}
Источник: redhat
Тип: Конфигурация
Продукт: eap7-jboss-ejb-client
Операционная система: rhel
{ "fixed": "4.0.54-3.Final_redhat_00001.1.el9eap"}
Источник: redhat
Тип: Конфигурация
Продукт: eap7-jboss-jsf-api_2.3_spec
Операционная система: rhel
{ "fixed": "3.0.0-8.SP08_redhat_00001.1.el9eap"}
Источник: redhat