PT-2025-11083
CVE-2025-29891
·
تاريخ النشر
2025-03-12
·
تاريخ التحديث
2026-08-25
الوصف من
CVSS 3.1
4.8
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache Camel من 4.10.0 إلى 4.10.2
إصدارات Apache Camel من 4.8.0 إلى 4.8.5
إصدارات Apache Camel من 3.10.0 إلى 3.22.3
الوصف
توجد مشكلة تجاوز وحقن في مرشح الرؤوس الواردة الافتراضي لـ Apache Camel. يقوم المرشح بإجراء فحوصات حساسة لحالة الأحرف لسلاسل مثل ”Camel“ و”camel“ و”org.apache.camel“، ولكن يتم تطبيق الرؤوس دون مراعاة حالة الأحرف. وهذا يسمح لمهاجم عن بُعد بتجاوز المرشح باستخدام رؤوس رسائل تحتوي على أحرف كبيرة وصغيرة مختلطة (على سبيل المثال،
CAmelExecCommandExecutable) لتنفيذ أساليب Camel الداخلية أو تغيير سلوك مكونات محددة مثل camel-bean وcamel-exec.بالنسبة للتطبيقات المتصلة بالإنترنت عبر HTTP، يمكن للمهاجمين حقن هذه الرؤوس من خلال معلمات طلب HTTP أو حمولة الطلب. المكونات التالية لـ HTTP معرضة للخطر بشكل افتراضي:
camel-servlet، وcamel-jetty، وcamel-undertow، وcamel-platform-http، وcamel-netty-http. وقد لوحظت حالات استغلال فعلية، حيث تم حظر أكثر من 126,000 محاولة هجوم من قبل مزودي خدمات الأمان في شهر مارس وحده.التوصيات
تحديث إصدار Apache Camel 4.10.x LTS إلى 4.10.2.
تحديث إصدار Apache Camel 4.8.x LTS إلى 4.8.5.
تحديث إصدار Apache Camel 3.x إلى 3.22.4.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾