CVE-2025-48913
Kritik
Açıklama
Güvenilmeyen kullanıcıların Apache CXF için JMS yapılandırmasına izin verilmesi durumunda, daha önce RMI veya LDAP URL'leri kullanılabiliyordu ve bu durum potansiyel olarak kod çalıştırma yeteneklerine yol açabiliyordu. Bu arayüz artık söz konusu protokolleri reddedecek şekilde kısıtlanarak bu olasılık ortadan kaldırılmıştır. Kullanıcıların, bu sorunu gideren 3.6.8, 4.0.9 veya 4.1.3 sürümlerine yükseltme yapmaları önerilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Apache Cxf
Yayın8 Ağu 2025
İlk görülme8 Ağu 2025
Zayıflık türüCWE-20Girdinin yetersiz doğrulanması
Nasıl düzeltilir
Güncelleyin
- apache cxf3.6.8, 4.0.9, 4.1.3 ya da sonraki bir sürüm
- org.apache.cxf:cxf-rt-transports-jms3.6.8, 4.0.9, 4.1.3 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache cxf | v < 3.6.8, 4.0.0 ≤ v < 4.0.9, 4.1.0 ≤ v < 4.1.3 | 3.6.8, 4.0.9, 4.1.3 |
| org.apache.cxf:cxf-rt-transports-jmsMaven | v < 3.6.8, 4.0.0 ≤ v < 4.0.9, 4.1.0 ≤ v < 4.1.3 | 3.6.8, 4.0.9, 4.1.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.