Логотип exploitDog
bind:CVE-2024-28752
Консоль
Логотип exploitDog

exploitDog

bind:CVE-2024-28752

Количество 4

Количество 4

redhat логотип

CVE-2024-28752

почти 2 года назад

A SSRF vulnerability using the Aegis DataBinding in versions of Apache CXF before 4.0.4, 3.6.3 and 3.5.8 allows an attacker to perform SSRF style attacks on webservices that take at least one parameter of any type. Users of other data bindings (including the default databinding) are not impacted.

CVSS3: 7.4
EPSS: Низкий
nvd логотип

CVE-2024-28752

почти 2 года назад

A SSRF vulnerability using the Aegis DataBinding in versions of Apache CXF before 4.0.4, 3.6.3 and 3.5.8 allows an attacker to perform SSRF style attacks on webservices that take at least one parameter of any type. Users of other data bindings (including the default databinding) are not impacted.

CVSS3: 9.3
EPSS: Низкий
github логотип

GHSA-qmgx-j96g-4428

почти 2 года назад

SSRF vulnerability using the Aegis DataBinding in Apache CXF

CVSS3: 9.3
EPSS: Низкий
fstec логотип

BDU:2024-04736

почти 2 года назад

Уязвимость каркаса для веб-сервисов Apache CXF, существующая из-за недостаточной проверки вводимых пользователем данных, позволяющая нарушителю осуществить SSRF-атаку

CVSS3: 9.8
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
redhat логотип
CVE-2024-28752

A SSRF vulnerability using the Aegis DataBinding in versions of Apache CXF before 4.0.4, 3.6.3 and 3.5.8 allows an attacker to perform SSRF style attacks on webservices that take at least one parameter of any type. Users of other data bindings (including the default databinding) are not impacted.

CVSS3: 7.4
1%
Низкий
почти 2 года назад
nvd логотип
CVE-2024-28752

A SSRF vulnerability using the Aegis DataBinding in versions of Apache CXF before 4.0.4, 3.6.3 and 3.5.8 allows an attacker to perform SSRF style attacks on webservices that take at least one parameter of any type. Users of other data bindings (including the default databinding) are not impacted.

CVSS3: 9.3
1%
Низкий
почти 2 года назад
github логотип
GHSA-qmgx-j96g-4428

SSRF vulnerability using the Aegis DataBinding in Apache CXF

CVSS3: 9.3
1%
Низкий
почти 2 года назад
fstec логотип
BDU:2024-04736

Уязвимость каркаса для веб-сервисов Apache CXF, существующая из-за недостаточной проверки вводимых пользователем данных, позволяющая нарушителю осуществить SSRF-атаку

CVSS3: 9.8
1%
Низкий
почти 2 года назад

Уязвимостей на страницу