Apache Camel camel-ldap 组件存在 LDAP 注入漏洞
漏洞描述 Apache Camel 是一个基于规则路由和中介引擎,提供企业集成模式的 Java 对象的实现,通过应用程序接口来配置路由和中介的规则。 受影响版本的 Apache Camel 的 camel-ldap 组件中由于 LdapProducer.java 类没有对 ldap 搜索字符串有效过滤存在 ldap 注入漏洞。攻击者可利用此漏洞向 camel-ldap 服务发送恶意构造 ldap 搜索字符串绕过 ldap 过滤器,从而获取对 Apache Camel 目录的未授权访问权限,查看或修改系统目录中的敏感文件信息。 漏洞名称 Apache Camel camel-ldap 组件存在 LDAP 注入漏洞 漏洞类型 LDAP查询中使用的特殊元素转义处理不恰当(LDAP注入) 发现时间 2022-12-06 漏洞影响广度 小 MPS编号 MPS-2022-63953 CVE编号 CVE-2022-45046 CNVD编号 - 影响范围 org.apache.camel:camel-ldap@[3.14.0, 3.14.6) org.apache.camel:camel-ldap@[...
