Katalog CVE
CVE-2017-12633
KrytyczneStreszczenie
Komponent camel-hessian w Apache Camel w wersjach 2.x przed 2.19.4 oraz 2.20.x przed 2.20.1 jest podatny na lukę związaną z de-serializacją obiektów Java. De-serializacja niezaufanych danych może prowadzić do poważnych luk bezpieczeństwa.
Ocena ryzyka
Organizacja może być narażona na ataki, które wykorzystują tę lukę do wykonania nieautoryzowanego kodu lub uzyskania dostępu do wrażliwych danych.
Rekomendacja
Zaleca się aktualizację Apache Camel do wersji 2.19.4 lub 2.20.1, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
The camel-hessian component in Apache Camel 2.x before 2.19.4 and 2.20.x before 2.20.1 is vulnerable to Java object de-serialisation vulnerability. De-serializing untrusted data can lead to security flaws.