CVE-2020-11994
Yüksek
Açıklama
Camel şablon bileşenlerinde Sunucu Taraflı Şablon Enjeksiyonu ve rastgele dosya ifşası
ÖnemYüksek
CVSS7.5
İstismar olasılığı92. yüzdelik%4,5
Ürün
Apache Camel
Yayın8 Tem 2020
İlk görülme8 Tem 2020
Nasıl düzeltilir
Güncelleyin
- org.apache.camel:camel-robotframework3.4.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache camel | 2.22.0 ≤ v ≤ 2.22.5, 2.23.0 ≤ v ≤ 2.23.4, 2.24.0 ≤ v ≤ 2.24.3, 3.0.0 ≤ v ≤ 3.3.0, 2.25.0, 2.25.1 | — |
| oracle communications_diameter_signaling_router | 8.0.0 ≤ v ≤ 8.5.0 | — |
| oracle enterprise_manager_base_platform | 13.4.0.0 | — |
| oracle enterprise_repository | 11.1.1.7.0 | — |
| org.apache.camel:camel-robotframeworkMaven | v < 3.4.0 | 3.4.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.