版本低于 3.5.8、 3.6.x 版本低于 3.6.3、4.0.x 版本低于 4.0.4 的 Apache CXF 中存在 SSRF 漏洞

版本 1.1

Mar 25, 2024, 1:21 PM

CVSS temporal metrics ("CVSSv2 temporal vector" set to "CVSS2#E:U/RL:OF/RC:C". "CVSSv3 temporal vector" set to "CVSS:3.0/E:U/RL:O/RC:C")
Exploit attributes ("Exploit available" set to "False". "Exploitability ease" set to "No known exploits are available")