Skip to content
OpenAdvisories
Medium WID-SEC-2024-0418 2 CVEs

Apache Camel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

Published Feb 18, 2024 · Updated Oct 22, 2024 · Revision 2 · de-DE

Vendor: Apache Vendor: Red Hat Product: Camel Product: Integration Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apache Camel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

Product

Apache Camel ist ein Integrations-Framework, das Enterprise Integration Patterns implementiert.

Vulnerabilities 2

  • Critical 9.8
    CVE-2024-23114

    Apache Camel: Camel-CassandraQL: Unsafe Deserialization from CassandraAggregationRepository

    Deserialization of Untrusted Data vulnerability in Apache Camel CassandraQL Component AggregationRepository which is vulnerable to unsafe deserialization. Under specific conditions it is possible to deserialize malicious payload.This issue affects Apache Came…

    Apache Software Foundation Apache Camel org.apache.camel:camel-cassandraql Maven
  • High 7.8
    CVE-2024-22369 Public exploit

    Apache Camel: Camel-SQL: Unsafe Deserialization from JDBCAggregationRepository

    Deserialization of Untrusted Data vulnerability in Apache Camel SQL ComponentThis issue affects Apache Camel: from 3.0.0 before 3.21.4, from 3.22.0 before 3.22.1, from 4.0.0 before 4.0.4, from 4.1.0 before 4.4.0. Users are recommended to upgrade to version 4.…

    Apache Software Foundation Apache Camel org.apache.camel:camel-sql Maven

Revision history

  1. #2

    Neue Updates von Red Hat aufgenommen

  2. #1

    Initiale Fassung

References