Red Hat CVE 数据库·· 3 天前AI 评分42
Apache Camel AS2 组件存在 SSRF 漏洞(camel-as2,回执目标地址未校验)
org.apache.camel/camel-as2: Apache Camel AS2: Server-Side Request Forgery via unvalidated receipt destination
AI 导读
Apache Camel 的 camel-as2 组件存在服务端请求伪造(SSRF)漏洞,成因是回执目标地址未做校验。攻击者可借此让服务器向任意地址发起请求。目前 Red Hat 已收录该漏洞,具体受影响版本区间与修复版本尚未在通告中给出。
来源:Red Hat CVE 数据库 · access.redhat.com