Описание
Уязвимость библиотеки JSON-lib и компонента camel-xmljson java-фреймворка Apache Camel связана с неверным ограничением XML-ссылок на внешние объекты. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, осуществить XXE-атаку
Вендор
Oracle Corp.
Apache Software Foundation
Наименование ПО
Enterprise Repository
Camel
Enterprise Manager Base Platform
Oracle FLEXCUBE Private Banking
Версия ПО
12.1.3.0.0 (Enterprise Repository)
до 2.24.0 (Camel)
13.3.0.0 (Enterprise Manager Base Platform)
13.4.0.0 (Enterprise Manager Base Platform)
12.0.0 (Oracle FLEXCUBE Private Banking)
12.1.0 (Oracle FLEXCUBE Private Banking)
Тип ПО
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)
Возможные меры по устранению уязвимости
Использование рекомендаций:
Обновление java-фреймворка Apache Camel до версии 2.24 или новее;
Для продуктов Oracle:
https://www.oracle.com/security-alerts/cpuoct2019.html
https://www.oracle.com/security-alerts/cpujan2021.html
https://www.oracle.com/security-alerts/cpujul2020.html
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 95%
0.09782
Низкий
7.5 High
CVSS3
7.8 High
CVSS2
Связанные уязвимости
CVSS3: 5.8
redhat
больше 7 лет назад
Apache Camel prior to 2.24.0 contains an XML external entity injection (XXE) vulnerability (CWE-611) due to using an outdated vulnerable JSON-lib library. This affects only the camel-xmljson component, which was removed.
CVSS3: 7.5
nvd
около 7 лет назад
Apache Camel prior to 2.24.0 contains an XML external entity injection (XXE) vulnerability (CWE-611) due to using an outdated vulnerable JSON-lib library. This affects only the camel-xmljson component, which was removed.
EPSS
Процентиль: 95%
0.09782
Низкий
7.5 High
CVSS3
7.8 High
CVSS2