CVE-2020-11994
Yüksək
Təsvir
Camel şablon komponentlərində Server-Side Template Injection və ixtiyari faylların açıqlanması
CiddilikYüksək
CVSS7.5
İstismar ehtimalı92. faiz dərəcəsi4,5%
Məhsul
Apache Camel
Dərc8 iyl 2020
İlk görülmə8 iyl 2020
Necə düzəltmək olar
Yeniləyin
- org.apache.camel:camel-robotframework3.4.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache camel | 2.22.0 ≤ v ≤ 2.22.5, 2.23.0 ≤ v ≤ 2.23.4, 2.24.0 ≤ v ≤ 2.24.3, 3.0.0 ≤ v ≤ 3.3.0, 2.25.0, 2.25.1 | — |
| oracle communications_diameter_signaling_router | 8.0.0 ≤ v ≤ 8.5.0 | — |
| oracle enterprise_manager_base_platform | 13.4.0.0 | — |
| oracle enterprise_repository | 11.1.1.7.0 | — |
| org.apache.camel:camel-robotframeworkMaven | v < 3.4.0 | 3.4.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.