PT-2025-32329
CVE-2025-48913
·
تاريخ النشر
2025-08-07
·
تاريخ التحديث
2026-07-10
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache CXF الأقدم من 3.6.8
إصدارات Apache CXF الأقدم من 4.0.9
إصدارات Apache CXF الأقدم من 4.1.3
الوصف
إذا سُمح لمستخدمين غير موثوق بهم بتكوين JMS (خدمة رسائل Java) لـ Apache CXF، فقد يستخدمون عناوين URL لـ RMI (استدعاء الطرق عن بُعد) أو LDAP (بروتوكول الوصول الخفيف إلى الدليل). وقد يؤدي ذلك إلى إمكانية تنفيذ التعليمات البرمجية. وقد تم تقييد الواجهة لرفض هذه البروتوكولات من أجل القضاء على هذا الخطر.
التوصيات
الترقية إلى الإصدار 3.6.8
الترقية إلى الإصدار 4.0.9
الترقية إلى الإصدار 4.1.3
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾