CVE-2024-29736
Apache CXF: SSRF vulnerability via WADL stylesheet parameter
Vexday Risk Score
21Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS 7.5EPSS 1.0%KEV nãoPoC —Nuclei —Metasploit —Patch referenciado
Ciclo de vida
19 jul 2024Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
A SSRF vulnerability in WADL service description in versions of Apache CXF before 4.0.5, 3.6.4 and 3.5.9 allows an attacker to perform SSRF style attacks on REST webservices. The attack only applies if a custom stylesheet parameter is configured.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Produtos afetados
Apache Software Foundation · Apache CXFQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →