CVE-2018-8027

Kritik

Təsvir

Apache Camel 2.20.0-dan 2.20.3-ə qədər və 2.21.0 Core versiyaları XSD validasiya prosessorunda XXE zəifliyinə malikdir.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulApache Camel
Dərc31 iyl 2018
İlk görülmə31 iyl 2018

Necə düzəltmək olar

Yeniləyin
  • org.apache.camel:camel-core2.20.4, 2.21.1 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
apache camel2.20.0 ≤ v ≤ 2.20.3, 2.21.0—
org.apache.camel:camel-coreMaven2.20.0 ≤ v < 2.20.4, 2.21.0 ≤ v < 2.21.12.20.4, 2.21.1

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2018-8027 · Apache Camel · Dark Radar