Iniciar sesión
Deutsch English Español Polski
Alta

Remote web-service operation execution in Apache CXF

  • Publicada: 13.05.2022
  • Actualizado: 11.10.2026 12:21

Apache CXF before 2.4.9, 2.5.x before 2.5.5, and 2.6.x before 2.6.2 allows remote attackers to execute unintended web-service operations by sending a header with a SOAP Action String that is inconsistent with the message body.

Software afectado

Haz clic en una tecnología para ver todas sus vulnerabilidades.

PlataformaPaqueteVersiones vulnerablesCorregida en
Java / Kotlin (Maven) org.apache.cxf:cxf < 2.4.9, >= 2.5.0, < 2.5.5, >= 2.6.0, < 2.6.2 2.4.9, 2.5.5, 2.6.2

Referencias

Puntuación CVSS -
Debilidad (CWE)
CWE-20
Plataforma
Java / Kotlin (Maven)
Paquete
org.apache.cxf:cxf
Publicada
13.05.2022
Actualizado
11.10.2026 12:21

Fuentes y licencias

OSV / GitHub Advisory Database - GHSA-55j7-f5wf-43m4 - CC BY 4.0

Historial de vulnerabilidades: org.apache.cxf:cxf

Todas las vulnerabilidades publicadas de este paquete (Java / Kotlin (Maven)), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.

Todas (12) en el archivo
Entradas en total
12
Primera → última
11.2019 05.2022
Sin corrección
0
Explotada en ataques
0

Distribución por gravedad

  • Crítica 2
  • Alta 5
  • Media 5

Divulgaciones por año

Gravedad:
  1. XML Signature/Encryption Not Validated in Apache CXF
    Alta CVE-2012-2379 >= 2.4.0, < 2.4.8, >= 2.5.0, < 2.5.4, >= 2.6.0, < 2.6.1 2.4.8, 2.5.4, 2.6.1
  2. Improper Authentication in Apache CXF
    Crítica · 9.8 CVE-2012-0803 >= 2.4.0, < 2.4.6, >= 2.5.0, < 2.5.2 2.4.6, 2.5.2
  3. Remote web-service operation execution in Apache CXF esta entrada
    Alta CVE-2012-3451 < 2.4.9, >= 2.5.0, < 2.5.5, >= 2.6.0, < 2.6.2 2.4.9, 2.5.5, 2.6.2
  4. Infinite loop in Apache CFX
    Alta · 7.5 CVE-2021-30468 >= 3.4.0, < 3.4.4, < 3.3.11 3.4.4, 3.3.11
  5. Authorization service vulnerable to DDos attacks in Apache CFX
    Alta · 7.5 CVE-2021-22696 >= 3.4.0, < 3.4.3, < 3.3.10 3.4.3, 3.3.10
  6. Private key leak in Apache CXF
    Alta · 7.5 CVE-2019-12423 < 3.2.12, >= 3.3.0, < 3.3.5 3.2.12, 3.3.5
  7. Potential session hijack in Apache CXF
    Crítica · 9.8 CVE-2019-12419 < 3.2.11, >= 3.3.0, < 3.3.4 3.2.11, 3.3.4

Identifica las vulnerabilidades de tu aplicación

Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.

Conectar tu aplicación
Newsletter DockRay

La seguridad de tus aplicaciones en tu correo

Vulnerabilidades importantes, recomendaciones concretas y consejos prácticos para tus aplicaciones. Elige tus tecnologías y sigue lo que importa para tu proyecto.

  • Un resumen diario de nuevas vulnerabilidades, también las críticas.
  • Avisos sobre actualizaciones importantes.
  • Consejos prácticos sobre seguridad y monitorización de aplicaciones.

Déjalo vacío para recibir avisos de todas las tecnologías.

Política de privacidad

Suscripción gratuita. Date de baja con un clic en cualquier correo.