CVE-2024-22371
Aşağı
Təsvir
Zərərli EventFactory yaradılması və həssas məlumatları ifşa edən xüsusi ExchangeCreatedEvent təqdim edilməsi vasitəsilə həssas məlumatların sızması. Apache Camel-də zəiflik. Bu problem Apache Camel-in aşağıdakı versiyalarına təsir edir: 3.21.X-dən 3.21.3-ə qədər, 3.22.X-dən 3.22.0-a qədər, 4.0.X-dən 4.0.3-ə qədər, 4.X-dən 4.3.0-a qədər. İstifadəçilərə problemi aradan qaldıran 3.21.4, 3.22.1, 4.0.4 və ya 4.4.0 versiyasına yeniləmək tövsiyə olunur.
CiddilikAşağı
CVSS2.9
İstismar ehtimalı—
Məhsul
Apache Camel
Dərc26 fev 2024
İlk görülmə26 fev 2024
Zəiflik növüCWE-922CWE-922
Necə düzəltmək olar
Yeniləyin
- apache camel3.21.4, 4.0.4, 4.4.0 və ya daha yeni versiya
- org.apache.camel:camel-core3.21.4, 3.22.1, 4.0.4, 4.4.0 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache camel | 3.0.0 ≤ v < 3.21.4, 4.0.0 ≤ v < 4.0.4, 4.1.0 ≤ v < 4.4.0, 3.22.0 | 3.21.4, 4.0.4, 4.4.0 |
| org.apache.camel:camel-coreMaven | 3.0.0 ≤ v < 3.21.4, 3.22.0 ≤ v < 3.22.1, 4.0.0 ≤ v < 4.0.4, 4.1.0 ≤ v < 4.4.0 | 3.21.4, 3.22.1, 4.0.4, 4.4.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.