CVE-2020-11971

Опубликовано: 14 мая 2020

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Средний

Описание

Apache Camel's JMX is vulnerable to Rebind Flaw. Apache Camel 2.22.x, 2.23.x, 2.24.x, 2.25.x, 3.0.0 up to 3.1.0 is affected. Users should upgrade to 3.2.0.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:apache:camel:*:*:*:*:*:*:*:*

Версия от 2.22.0 (включая) до 3.1.0 (включая)

Конфигурация 2

Одно из

cpe:2.3:a:oracle:communications_diameter_intelligence_hub:*:*:*:*:*:*:*:*

Версия от 8.0.0 (включая) до 8.1.0 (включая)

cpe:2.3:a:oracle:communications_diameter_intelligence_hub:*:*:*:*:*:*:*:*

Версия от 8.2.0 (включая) до 8.2.3 (включая)

cpe:2.3:a:oracle:communications_diameter_signaling_router:*:*:*:*:*:*:*:*

Версия от 8.0.0 (включая) до 8.2.2 (включая)

cpe:2.3:a:oracle:enterprise_manager_base_platform:13.3.0.0:*:*:*:*:*:*:*

cpe:2.3:a:oracle:enterprise_manager_base_platform:13.4.0.0:*:*:*:*:*:*:*

cpe:2.3:a:oracle:flexcube_private_banking:12.0.0:*:*:*:*:*:*:*

cpe:2.3:a:oracle:flexcube_private_banking:12.1.0:*:*:*:*:*:*:*

EPSS

Процентиль: 93%

0.10713

Средний

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

CVE-2020-11971

CVSS3: 7.5

redhat

больше 5 лет назад

Apache Camel's JMX is vulnerable to Rebind Flaw. Apache Camel 2.22.x, 2.23.x, 2.24.x, 2.25.x, 3.0.0 up to 3.1.0 is affected. Users should upgrade to 3.2.0.

GHSA-hfg5-xpvw-c9x4

CVSS3: 7.5

github

больше 4 лет назад

Improper Input Validation in Apache Camel

BDU:2021-00728

CVSS3: 7.5

fstec

больше 5 лет назад

Уязвимость расширения Java Management Extensions (JMX) java-фреймворка Apache Camel, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 93%

0.10713

Средний

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

NVD-CWE-noinfo