Apache CXF: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Summary

Product

Vulnerabilities 1

• Critical 9.3
  CVE-2024-28752 Public exploit

  Apache CXF SSRF Vulnerability using the Aegis databinding

  A SSRF vulnerability using the Aegis DataBinding in versions of Apache CXF before 4.0.4, 3.6.3 and 3.5.8 allows an attacker to perform SSRF style attacks on webservices that take at least one parameter of any type. Users of other data bindings (including the …

  Apache Software Foundation Apache CXF opensearch-2 org.apache.cxf:cxf-rt-databinding-aegis Wolfi Maven
  Mar 15, 2024

Revision history

1. 2025-06-29 #12

   Neue Updates von Dell aufgenommen

2. 2024-11-24 #11

   Neue Updates von Red Hat aufgenommen

3. 2024-10-22 #10

   Neue Updates von Red Hat aufgenommen

4. 2024-10-17 #9

   Neue Updates von IBM aufgenommen

5. 2024-08-15 #8

   Neue Updates von Red Hat aufgenommen

6. 2024-06-12 #7

   Neue Updates aufgenommen

7. 2024-06-06 #6

   Neue Updates von Red Hat aufgenommen

8. 2024-06-03 #5

   Neue Updates von Red Hat aufgenommen

9. 2024-05-16 #4

   Neue Updates von Red Hat aufgenommen

10. 2024-05-14 #3

    Neue Updates von Red Hat aufgenommen

11. 2024-04-22 #2

    Neue Updates von Red Hat aufgenommen

12. 2024-03-14 #1

    Initiale Fassung

References

• Apache CXF Security Advisory vom 2024-03-14
  https://cxf.apache.org/security-advisories.data/CVE-2024-28752.txt?version=2&modificationDate=1710431346000&api=v2
• Red Hat Security Advisory RHSA-2024:1948 vom 2024-04-22
  https://access.redhat.com/errata/RHSA-2024:1948
• Red Hat Security Advisory RHSA-2024:2852 vom 2024-05-15
  https://access.redhat.com/errata/RHSA-2024:2852
• Red Hat Security Advisory RHSA-2024:2834 vom 2024-05-16
  https://access.redhat.com/errata/RHSA-2024:2834
• Red Hat Security Advisory RHSA-2024:3563 vom 2024-06-03
  https://access.redhat.com/errata/RHSA-2024:3563
• Red Hat Security Advisory RHSA-2024:3559 vom 2024-06-03
  https://access.redhat.com/errata/RHSA-2024:3559
• Red Hat Security Advisory RHSA-2024:3560 vom 2024-06-03
  https://access.redhat.com/errata/RHSA-2024:3560
• Red Hat Security Advisory RHSA-2024:3561 vom 2024-06-03
  https://access.redhat.com/errata/RHSA-2024:3561
• Red Hat Security Advisory RHSA-2024:3708 vom 2024-06-06
  https://access.redhat.com/errata/RHSA-2024:3708
• PDFreactor 11 Hotfix Release vom 2024-06-13
  https://www.pdfreactor.com/pdfreactor-11-hotfix-release-11-6-12-now-available/
• Red Hat Security Advisory RHSA-2024:5479 vom 2024-08-16
  https://access.redhat.com/errata/RHSA-2024:5479
• Red Hat Security Advisory RHSA-2024:5481 vom 2024-08-16
  https://access.redhat.com/errata/RHSA-2024:5481
• Red Hat Security Advisory RHSA-2024:5482 vom 2024-08-16
  https://access.redhat.com/errata/RHSA-2024:5482
• IBM Security Bulletin 7173420 vom 2024-10-17
  https://www.ibm.com/support/pages/node/7173420
• Red Hat Security Advisory RHSA-2024:8339 vom 2024-10-22
  https://access.redhat.com/errata/RHSA-2024:8339
• Red Hat Security Advisory RHSA-2024:10208 vom 2024-11-25
  https://access.redhat.com/errata/RHSA-2024:10208
• Red Hat Security Advisory RHSA-2024:10207 vom 2024-11-25
  https://access.redhat.com/errata/RHSA-2024:10207
• Dell Security Advisory DSA-2025-258 vom 2025-06-30
  https://www.dell.com/support/kbdoc/de-de/000338043/dsa-2025-258-security-update-for-dell-networker-multiple-third-party-component-vulnerabilities