BDU:2026-16518

Опубликовано: 12 дек. 2024

Источник: fstec

CVSS3: 7.4

CVSS2: 7.1

EPSS Низкий

Описание

Уязвимость Java-фреймворка Quarkus связана с некорректной интерпретацией HTTP-запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность и целостность защищаемой информации

Вендор

Red Hat, Inc.

АО «СберТех»

Наименование ПО

Red Hat Process Automation

Red Hat JBoss Enterprise Application Platform Expansion Pack

Red Hat build of OptaPlanner

Red Hat Build of Keycloak

Red Hat JBoss Enterprise Application Platform

Cryostat

Red Hat Fuse

Red Hat build of Apicurio Registry

Red Hat Integration Camel K

Streams for Apache Kafka

Red Hat build of Apache Camel for Quarkus

Platform V IAM SE

HawtIO HawtIO

Red Hat build of Quarkus

Версия ПО

7 (Red Hat Process Automation)

- (Red Hat JBoss Enterprise Application Platform Expansion Pack)

8 (Red Hat build of OptaPlanner)

- (Red Hat Build of Keycloak)

8 (Red Hat JBoss Enterprise Application Platform)

3 (Cryostat)

7 (Red Hat Fuse)

2 (Red Hat build of Apicurio Registry)

4 on RHEL 9 (Cryostat)

1 (Red Hat Integration Camel K)

- (Streams for Apache Kafka)

3 (Red Hat build of Apache Camel for Quarkus)

2.3.1 (Platform V IAM SE)

4.2.0 (HawtIO HawtIO)

3.15.3 (Red Hat build of Quarkus)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,1)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,4)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

Для продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2024-12397

Для Platform V IAM SE:

Обновление до версии Platform V IAM SE 2.3.3

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://access.redhat.com/security/cve/cve-2024-12397

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-12397
CVE

EPSS

Процентиль: 61%

0.00928

Низкий

7.4 High

CVSS3

7.1 High

CVSS2

Связанные уязвимости

ALT-PU-2025-5790

CVSS3: 7.4

altlinux

больше 1 года назад

ALT-PU-2025-5790: package `keycloak` update to version 26.2.0-alt1

CVE-2024-12397

CVSS3: 7.4

redhat

почти 2 года назад

A flaw was found in Quarkus-HTTP, which incorrectly parses cookies with certain value-delimiting characters in incoming requests. This issue could allow an attacker to construct a cookie value to exfiltrate HttpOnly cookie values or spoof arbitrary additional cookie values, leading to unauthorized data access or modification. The main threat from this flaw impacts data confidentiality and integrity.

CVE-2024-12397

CVSS3: 7.4

nvd

почти 2 года назад

GHSA-cxrx-q234-m22m

CVSS3: 7.4

github

почти 2 года назад

io.quarkus.http/quarkus-http-core: Quarkus HTTP Cookie Smuggling

ALT-PU-2025-13422

CVSS3: 8.2

altlinux

около 1 года назад

ALT-PU-2025-13422: package `keycloak` update to version 26.4.0-alt1

EPSS

Процентиль: 61%

0.00928

Низкий

7.4 High

CVSS3

7.1 High

CVSS2