Apache CXF <3.5.5 目录列表漏洞
漏洞描述 Apache CXF 是一款兼容 JAX-WS 的开源服务框架。 3.5.5和3.4.10版本之前的Apache CXF中的漏洞允许攻击者执行远程目录列表或代码过滤。当CXFServlet同时配置了静态资源列表和重定向查询检查属性时,该漏洞才适用。这些属性不应该一起使用,因此只有当CXF服务配置错误时,才会出现漏洞。攻击者可利用该漏洞获取目标目录列表敏感信息。 漏洞名称 Apache CXF <3.5.5 目录列表漏洞 漏洞类型 输入验证不恰当 发现时间 2022-12-14 漏洞影响广度 一般 MPS编号 MPS-2022-66587 CVE编号 CVE-2022-46363 CNVD编号 - 影响范围 org.apache.cxf:cxf-core@(-∞, 3.4.10) org.apache.cxf:cxf-core@[3.5.0, 3.5.5) 修复方案 将组件 org.apache.cxf:cxf-core 升级至 3.4.10 及以上版本 将组件 org.apache.cxf:cxf-core 升级至 3.5.5 及以上版本 参考链接 https://ww...
