Informazioni sul CVE-2022-46364
Apache CXF SSRF Vulnerability
CWE ID: CWE-918
Base Score (CVSS): N/A
CVE: CVE-2022-46364
Descrizione: A SSRF vulnerability in parsing the href attribute of XOP:Include in MTOM requests in versions of Apache CXF before 3.5.5 and 3.4.10 allows an attacker to perform SSRF style attacks on webservices that take at least one parameter of any type.
Vettore di attacco
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Punteggio Base (calcolato da AziendaSicura): 0.0 (None)
Riassunto: .
Dettaglio del Vettore
| Metrica | Valore | Significato | Descrizione |
|---|
Riferimenti esterni
Prodotti interessati
- Apache Software Foundation – Apache CXF
Relazioni con altri prodotti
Produttore:Apache Software Foundation
Prodotto: Apache CXF
Anno: 2022
CWE: CWE-918
CVSS: 0.0