CVE-2013-4330

描述

Apache Camel before 2.9.7, 2.10.0 before 2.10.7, 2.11.0 before 2.11.2, and 2.12.0 allows remote attackers to execute arbitrary simple language expressions by including "$simple{}" in a CamelFileName message header to a (1) FILE or (2) FTP producer.

如何修補 CVE-2013-4330

要修補 CVE-2013-4330,請將受影響套件升級到下列已修補版本。

• Maven/org.apache.camel:camel-core—升級至 2.9.7 或更新版本

CVE-2013-4330 正在被利用嗎?

中等 — EPSS 為 8.5%,可持續追蹤但非最高優先。

受影響套件(1)

• from 0, < 2.9.7

參考連結(21)

• ADVISORYnvd.nist.gov/vuln/detail/CVE-2013-4330
• WEBcamel.apache.org/security-advisories.data/CVE-2013-4330.txt.asc?version=1&modificationDate=1380535446943
• WEBpacketstormsecurity.com/files/123454
• WEBrhn.redhat.com/errata/RHSA-2013-1862.html