Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-29736

Опубликовано: 19 июл. 2024
Источник: nvd
CVSS3: 9.1
CVSS3: 7.5
EPSS Низкий

Описание

A SSRF vulnerability in WADL service description in versions of Apache CXF before 4.0.5, 3.6.4 and 3.5.9 allows an attacker to perform SSRF style attacks on REST webservices. The attack only applies if a custom stylesheet parameter is configured.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:apache:cxf:*:*:*:*:*:*:*:*
Версия до 3.5.9 (исключая)
cpe:2.3:a:apache:cxf:*:*:*:*:*:*:*:*
Версия от 3.6.0 (включая) до 3.6.4 (исключая)
cpe:2.3:a:apache:cxf:*:*:*:*:*:*:*:*
Версия от 4.0.0 (включая) до 4.0.5 (исключая)

EPSS

Процентиль: 57%
0.00351
Низкий

9.1 Critical

CVSS3

7.5 High

CVSS3

Дефекты

CWE-918

Связанные уязвимости

redhat логотип

CVE-2024-29736

CVSS3: 9.1
redhat
больше 1 года назад

A SSRF vulnerability in WADL service description in versions of Apache CXF before 4.0.5, 3.6.4 and 3.5.9 allows an attacker to perform SSRF style attacks on REST webservices. The attack only applies if a custom stylesheet parameter is configured.

github логотип

GHSA-5m3j-pxh7-455p

CVSS3: 5.9
github
больше 1 года назад

Apache CXF: SSRF vulnerability via WADL stylesheet parameter

fstec логотип

BDU:2024-05966

CVSS3: 7.5
fstec
почти 2 года назад

Уязвимость технологии WADL (Web Application Description Language) каркаса для веб-сервисов Apache CXF, позволяющая нарушителю осуществить SSRF-атаку

EPSS

Процентиль: 57%
0.00351
Низкий

9.1 Critical

CVSS3

7.5 High

CVSS3

Дефекты

CWE-918