Skip to content
OpenAdvisories
Medium WID-SEC-2022-2316 2 CVEs

Apache CXF: Mehrere Schwachstellen

Published Dec 13, 2022 · Updated Mar 23, 2026 · Revision 22 · de-DE

Vendor: Apache Vendor: Dell Vendor: IBM Vendor: RealObjects Vendor: Red Hat Product: Business Automation Workflow Product: CXF Product: Enterprise Linux Product: InfoSphere Guardium Product: JBoss Enterprise Application Platform Product: PDFreactor Product: Secure Connect Gateway Product: Security Guardium Product: Security Verify Access Product: Tivoli Business Service Manager Product: TXSeries Product: WebSphere Application Server Platform: Linux Platform: Windows

Summary

Ein entfernter Angreifer kann mehrere Schwachstellen in Apache CXF ausnutzen, um Informationen offenzulegen und um SSRF-Angriffe durchzuführen.

Product

Apache CXF ist ein Open Source-Web Service-Framework.

Vulnerabilities 2

  • Critical 9.8
    CVE-2022-46364 Public exploit

    Apache CXF SSRF Vulnerability

    A SSRF vulnerability in parsing the href attribute of XOP:Include in MTOM requests in versions of Apache CXF before 3.5.5 and 3.4.10 allows an attacker to perform SSRF style attacks on webservices that take at least one parameter of any type. 

    Apache Software Foundation Apache CXF org.apache.cxf:cxf-core Maven
  • High 7.5
    CVE-2022-46363

    Apache CXF directory listing / code exfiltration

    A vulnerability in Apache CXF before versions 3.5.5 and 3.4.10 allows an attacker to perform a remote directory listing or code exfiltration. The vulnerability only applies when the CXFServlet is configured with both the static-resources-list and redirect-que…

    Apache Software Foundation Apache CXF org.apache.cxf:cxf-core Maven

Revision history

  1. #22

    Neue Updates von Dell aufgenommen

  2. #21

    Neue Updates von Red Hat aufgenommen

  3. #20

    Neue Updates von Red Hat aufgenommen

  4. #19

    Neue Updates von IBM aufgenommen

  5. #18

    Neue Updates von Red Hat aufgenommen

  6. #17

    Neue Updates von IBM aufgenommen

  7. #16

    Neue Updates von IBM aufgenommen

  8. #15

    Neue Updates von Red Hat aufgenommen

  9. #14

    Neue Updates von Red Hat aufgenommen

  10. #13

    Neue Updates von Red Hat aufgenommen

  11. #12

    Neue Updates von IBM und IBM-APAR aufgenommen

  12. #11

    Neue Updates von IBM aufgenommen

  13. #10

    Versionen von IBM WebSphere Application Server Liberty ergänzt

  14. #9

    Neue Updates von Red Hat aufgenommen

  15. #8

    Neue Updates aufgenommen

  16. #7

    Neue Updates von IBM aufgenommen

  17. #6

    Neue Updates von Red Hat aufgenommen

  18. #5

    Neue Updates von IBM aufgenommen

  19. #4

    Neue Updates von Red Hat aufgenommen

  20. #3

    Neue Updates von Red Hat aufgenommen

  21. #2

    Neue Updates von Red Hat aufgenommen

  22. #1

    Initiale Fassung

References