Informazioni sul CVE-2024-23114
Apache Camel: Camel-CassandraQL: Unsafe Deserialization from CassandraAggregationRepository
CWE ID: CWE-502
Base Score (CVSS): N/A
CVE: CVE-2024-23114
Descrizione: Deserializzazione vulnerabilità di sicurezza nella vulnerabilità di deserializzazione non sicura nel componente Agrego Repository di Apache Camel CassandraQL. In determinate condizioni, è possibile deserializzare payload malevolo. Questo problema si verifica in Apache Camel: da 3.0.0 prima di 3.21.4, da 3.22.0 prima di 3.22.1, da 4.0.0 prima di 4.0.4, da 4.1.0 prima di 4.4.0. Si raccomanda agli utenti di aggiornare alla versione 4.4.0, che risolve il problema. Se gli utenti sono su le versioni LTS 4.0.x, allora si suggerisce di aggiornare a 4.0.4. Se gli utenti sono su 3.x, si suggerisce di passare a 3.21.4 o 3.22.1.
Vettore di attacco
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Riassunto: .
Dettaglio del Vettore
| Metrica | Valore | Significato | Descrizione |
|---|
Riferimenti esterni
Prodotti interessati
- Apache Software Foundation – Apache Camel
Relazioni con altri prodotti
Produttore:Apache Software Foundation
Prodotto: Apache Camel
Anno: 2024
CWE: CWE-502
CVSS: 0.0