Informazioni sul CVE-2022-46363

Apache CXF directory listing / code exfiltration

CWE ID: CWE-20

Base Score (CVSS): N/A

CVE: CVE-2022-46363

Descrizione: A vulnerability in Apache CXF before versions 3.5.5 and 3.4.10 allows an attacker to perform a remote directory listing or code exfiltration. The vulnerability only applies when the CXFServlet is configured with both the static-resources-list and redirect-query-check attributes. These attributes are not supposed to be used together, and so the vulnerability can only arise if the CXF service is misconfigured.

Vettore di attacco

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 0.0 (None)

Riassunto: .

Dettaglio del Vettore

Metrica Valore Significato Descrizione

Riferimenti esterni

Prodotti interessati

  • Apache Software Foundation – Apache CXF

Relazioni con altri prodotti

Produttore:Apache Software Foundation
Prodotto: Apache CXF
Anno: 2022
CWE: CWE-20
CVSS: 0.0

Ulteriori risorse disponibili