Katalog CVE
CVE-2015-5344
KrytyczneStreszczenie
Komponent camel-xstream w Apache Camel przed wersją 2.15.5 oraz w wersjach 2.16.x przed 2.16.1 umożliwia zdalnym atakującym wykonanie dowolnych poleceń poprzez spreparowany zserializowany obiekt Java w żądaniu HTTP.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad systemem lub wycieku danych.
Rekomendacja
Zaleca się aktualizację Apache Camel do wersji 2.15.5 lub 2.16.1 i wyższych, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
The camel-xstream component in Apache Camel before 2.15.5 and 2.16.x before 2.16.1 allow remote attackers to execute arbitrary commands via a crafted serialized Java object in an HTTP request.