CVE-2015-0263

Опубликовано: 03 июн. 2015

Источник: nvd

CVSS2: 5

EPSS Низкий

Описание

XML external entity (XXE) vulnerability in the XML converter setup in converter/jaxp/XmlConverter.java in Apache Camel before 2.13.4 and 2.14.x before 2.14.2 allows remote attackers to read arbitrary files via an external entity in an SAXSource.

Комментарий

CWE-611: Improper Restriction of XML External Entity Reference ('XXE')

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:apache:camel:*:*:*:*:*:*:*:*

Версия до 2.13.3 (включая)

cpe:2.3:a:apache:camel:2.14.0:*:*:*:*:*:*:*

cpe:2.3:a:apache:camel:2.14.1:*:*:*:*:*:*:*

EPSS

Процентиль: 88%

0.0362

Низкий

5 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

CVE-2015-0263

redhat

почти 11 лет назад

GHSA-3hrc-f439-727g

github

больше 7 лет назад

Apache Camel XML External Entity vulnerability