Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-29736

Опубликовано: 19 июл. 2024
Источник: nvd
CVSS3: 9.1
CVSS3: 7.5
EPSS Низкий

Описание

A SSRF vulnerability in WADL service description in versions of Apache CXF before 4.0.5, 3.6.4 and 3.5.9 allows an attacker to perform SSRF style attacks on REST webservices. The attack only applies if a custom stylesheet parameter is configured.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:apache:cxf:*:*:*:*:*:*:*:*
Версия до 3.5.9 (исключая)
cpe:2.3:a:apache:cxf:*:*:*:*:*:*:*:*
Версия от 3.6.0 (включая) до 3.6.4 (исключая)
cpe:2.3:a:apache:cxf:*:*:*:*:*:*:*:*
Версия от 4.0.0 (включая) до 4.0.5 (исключая)

EPSS

Процентиль: 61%
0.01029
Низкий

9.1 Critical

CVSS3

7.5 High

CVSS3

Дефекты

CWE-918

Связанные уязвимости

redhat логотип

CVE-2024-29736

CVSS3: 9.1
redhat
около 2 лет назад

A SSRF vulnerability in WADL service description in versions of Apache CXF before 4.0.5, 3.6.4 and 3.5.9 allows an attacker to perform SSRF style attacks on REST webservices. The attack only applies if a custom stylesheet parameter is configured.

github логотип

GHSA-5m3j-pxh7-455p

CVSS3: 5.9
github
около 2 лет назад

Apache CXF: SSRF vulnerability via WADL stylesheet parameter

fstec логотип

BDU:2024-05966

CVSS3: 7.5
fstec
больше 2 лет назад

Уязвимость технологии WADL (Web Application Description Language) каркаса для веб-сервисов Apache CXF, позволяющая нарушителю осуществить SSRF-атаку

EPSS

Процентиль: 61%
0.01029
Низкий

9.1 Critical

CVSS3

7.5 High

CVSS3

Дефекты

CWE-918