CVE-2024-28752— Apache CXF 代码问题漏洞
Public Exploits 1
Nuclei · 1 CVE-2024-28752.yaml [template]
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2024-28752の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Apache CXF SSRF Vulnerability using the Aegis databinding
ソース: NVD (National Vulnerability Database)
脆弱性説明
A SSRF vulnerability using the Aegis DataBinding in versions of Apache CXF before 4.0.4, 3.6.3 and 3.5.8 allows an attacker to perform SSRF style attacks on webservices that take at least one parameter of any type. Users of other data bindings (including the default databinding) are not impacted.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
服务端请求伪造(SSRF)
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Apache CXF 代码问题漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Apache CXF是美国阿帕奇（Apache）基金会的一个开源的Web服务框架。该框架支持多种Web服务标准、多种前端编程API等。 Apache CXF存在代码问题漏洞，该漏洞源于存在服务器请求伪造（SSRF）漏洞。受影响的产品和版本：Apache CXF 4.0.4之前版本，3.6.3之前版本，3.5.8之前版本。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| Apache Software Foundation | Apache CXF | 0 ~ 4.0.4, 3.6.3, 3.5.8 | - |
II. CVE-2024-28752の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|---|---|---|
| 1 | https://github.com/vulhub/vulhub/blob/master/apache-cxf/CVE-2024-28752/README.md | POC詳細 | |
| 2 | Apache CXF SSRF CVE-2024-28752 | https://github.com/ReaJason/CVE-2024-28752 | POC詳細 |
| 3 | None | https://github.com/Threekiii/Awesome-POC/blob/master/%E5%BC%80%E5%8F%91%E6%A1%86%E6%9E%B6%E6%BC%8F%E6%B4%9E/Apache%20CXF%20Aegis%20DataBinding%20%E6%9C%8D%E5%8A%A1%E7%AB%AF%E8%AF%B7%E6%B1%82%E4%BC%AA%E9%80%A0%E6%BC%8F%E6%B4%9E%20CVE-2024-28752.md | POC詳細 |
| 4 | Apache CXF before 4.0.4, 3.6.3 and 3.5.8 has a Server-Side Request Forgery (SSRF) vulnerability when using the Aegis DataBinding. The XOP Include mechanism in multipart SOAP requests can be abused to read local files or make server-side HTTP requests to arbitrary URLs. An attacker can use this to access sensitive internal resources. | https://github.com/projectdiscovery/nuclei-templates/blob/main/http/cves/2024/CVE-2024-28752.yaml | POC詳細 |
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2024-28752のインテリジェンス情報
请登录查看更多情报信息。
CVE-2024-28752 厂商安全公告 (1)
CVE-2024-28752 邮件列表归档 (1)
CVE-2024-28752 其他参考 (1)
IV. 関連脆弱性
同じ製品: Apache CXF
- CVE-2026-50645
Apache CXF: No restriction on attachment headers per message - CVE-2026-50634
Apache CXF: WS JSON request filter trusts metadata from an u - CVE-2026-50633
Apache CXF: JNDI Injection vulnerability in DispatchMDBMessa - CVE-2026-50632
Apache CXF: JNDI Injection Vulnerability in JMSConfigFactory - CVE-2026-50631
Apache CXF: OAuth2: TOCTOU Race Condition in Refresh Token P
同じベンダー: Apache Software Foundation
- CVE-2026-49844
Apache Log4j API: Improper serialization of non-finite float - CVE-2026-40454
Apache IoTDB C++ client: Out-of-bounds reads in C++ client T - CVE-2026-40452
Apache IoTDB: Authorization bypass in /rest/v2/fastLastQuery - CVE-2026-40009
Apache IoTDB: Authenticated users can escalate to full tree- - CVE-2026-40008
Apache IoTDB: Arbitrary Class Instantiation via Pipe Transfe
同じ弱点: CWE-918
- CVE-2026-15501
AstrBotDevs AstrBot MCP Test Endpoint tools.py ToolsRoute.te - CVE-2026-15500
AstrBotDevs AstrBot market_list Endpoint plugin.py get_onlin - CVE-2026-61429
PraisonAI before 1.6.78 SSRF via Crawl4AI Chromium backend - CVE-2026-55807
Drupal core - Moderately critical - Server-side request forg - CVE-2026-13233
OpenAI Provider - Moderately critical - Server-side Request
V. CVE-2024-28752へのコメント
まだコメントはありません